TourTask
FuncionesPreciosDemo
Registrarse
  1. Inicio

  3. Política de privacidad

DocumentaciónContacto

Política de privacidad

Contenido

  1. Quiénes somos
  2. De un vistazo
  3. Cuándo somos responsable del tratamiento y cuándo encargado del tratamiento
  4. Visitantes de tourtask.com
  5. Operadores de tours y su personal
  6. Viajeros que reservan con un operador
  7. Empresas de tours con las que contactamos y socios de referidos
  8. Cookies y tecnologías similares
  9. Quién recibe los datos
  10. Transferencias internacionales
  11. Cuánto tiempo conservamos los datos
  12. Cómo protegemos los datos
  13. Tus derechos
  14. Espacio Económico Europeo y Reino Unido
  15. Chile
  16. Brasil
  17. Apps móviles
  18. Datos de usuario de Google
  19. Inteligencia artificial
  20. Cómo eliminar tus datos
  21. Menores
  22. Cambios en esta política
  23. Contáctanos

Quiénes somos

Última actualización: 26 de septiembre de 2026

Versión de la política: 1

TourTask desarrolla software de reservas y gestión para operadores de tours y actividades.

TourTask está gestionado por TourTask SpA, con número de identificación tributaria chileno (RUT) 77.381.727-8, Kai Tuoe s/n, 2770000 Hanga Roa, Easter Island, Chile. «TourTask», «nosotros» y «nos» se refieren a TourTask SpA.

Un «operador» es una empresa de tours o actividades que usa TourTask. Un «viajero» es una persona que reserva con un operador o se pone en contacto con uno.

Para cualquier pregunta o solicitud sobre privacidad, escríbenos a info@tourtask.com.

Esta política cubre tourtask.com y sus subdominios, incluidas las páginas de reserva de los operadores y el backoffice; nuestros widgets de reservas, reseñas y chat y nuestro plugin de WordPress; las apps TourTask Chat y TourTask Sales; el portal de referidos; y los correos electrónicos, mensajes y notificaciones que enviamos.

De un vistazo

  • Somos el «responsable del tratamiento» de las cuentas de los operadores y los usuarios de su personal, de los visitantes del sitio web, de los socios de referidos y de las empresas de tours con las que contactamos.
  • En cuanto a los datos de reserva de los viajeros, el operador es el responsable del tratamiento y nosotros somos su «encargado del tratamiento». Contacta primero con el operador.
  • InMotion Hosting gestiona nuestros servidores en Estados Unidos, donde se encuentran muchos de nuestros proveedores. TourTask SpA está en Chile.
  • Nuestros asistentes de chat son IA y funcionan con modelos Claude de Anthropic.
  • En el Espacio Económico Europeo (EEE) y el Reino Unido, y cuando no podemos determinar tu ubicación, Google Analytics solo funciona en tourtask.com si lo permites. En los demás lugares está activado por defecto y puedes desactivarlo.
  • No vendemos datos personales.
  • Puedes pedir una copia de tus datos, o pedirnos que los corrijamos o eliminemos. Consulta «Tus derechos» y «Cómo eliminar tus datos».
  • Puedes oponerte en cualquier momento a nuestros correos de marketing y a los usos basados en nuestros intereses legítimos. Consulta «Tus derechos».

Cuándo somos responsable del tratamiento y cuándo encargado del tratamiento

El responsable del tratamiento decide por qué y cómo se usan los datos personales. El encargado del tratamiento los trata por cuenta del responsable.

Casos en que TourTask es el responsable del tratamiento

Los visitantes de tourtask.com; las cuentas de los operadores y los usuarios de su personal; la facturación y el soporte; los mensajes a las cuentas propias de TourTask en WhatsApp, Messenger e Instagram; nuestros correos a empresas de tours; el programa de referidos; la seguridad, la prevención de abusos y los registros técnicos; la sincronización con Google Calendar; y los datos de dispositivo y de inicio de sesión y los tokens push de las apps móviles.

Casos en que TourTask es encargado del tratamiento

Cuando un viajero reserva con un operador o lo contacta a través de TourTask, el operador es el responsable del tratamiento, y nosotros tratamos los datos por su cuenta mediante los proveedores indicados en «Quién recibe los datos». Esto incluye las reservas, los datos de los pasajeros, el estado de pago, las reseñas, los mensajes, los correos enviados en nombre del operador, sus registros sobre guías y otros contactos, y los datos de reserva que escribimos en los Google Calendar de los miembros del personal.

Se aplica la política de privacidad del propio operador. Aparte de los usos que se indican a continuación, no usamos estos datos para nuestros propios fines.

Datos relacionados con viajeros que usamos para nuestros propios fines

  • Registros de seguridad y técnicos de las solicitudes a nuestros sistemas, con la dirección IP y los datos enviados, que pueden incluir datos de reserva y de salud, y que se usan solo para operar, depurar y proteger el servicio.
  • Prevención de abusos en el chat: un ID de visitante aleatorio guardado en tu navegador, que se usa junto con tu dirección IP para limitar los abusos. En nuestros registros de abusos guardamos el ID y un código hash de tu dirección IP.
  • Nuestros widgets y páginas alojadas: decidimos qué servicios externos cargan, qué datos exige nuestro formulario de chat, cómo funciona el banner de publicidad y qué reservas se comunican a las cuentas publicitarias.
  • Mensajes conservados tras la baja de un operador: nuestra copia central de los mensajes enviados a los canales de un operador eliminado, y sus correos reenviados. Los conservamos como responsable del tratamiento hasta que nos pidas que los eliminemos.
  • Chat de soporte para viajeros de cruceros: los viajeros que inician sesión en una página de excursiones en tierra pueden abrir un chat de soporte con TourTask, que gestionamos como responsable del tratamiento.

Visitantes de tourtask.com

Nuestros servidores reciben tu dirección IP, el tipo de navegador y las páginas que solicitas, para ofrecer el sitio, mantenerlo seguro y corregir errores. Las páginas que fallan pueden enviarnos un informe de error con la dirección de la página y el tipo de navegador.

Formulario de contacto y chat de soporte

El formulario de contacto exige tu nombre, tu dirección de correo electrónico, un asunto y tu mensaje, porque los necesitamos para responderte. Llega al buzón de nuestro equipo, con una copia para ti, y se conserva hasta que deja de ser necesario para tu solicitud.

El chat de soporte exige tu nombre, tu dirección de correo electrónico, tu número de teléfono y tu primer mensaje, para que tengamos datos de contacto completos de cada conversación. Si prefieres no dar un número de teléfono, usa el formulario de contacto.

Un asistente de IA puede responder primero, y nuestro equipo puede tomar el relevo. Si el asistente no puede responder, puede guardar la pregunta y tu último mensaje para mejorar nuestro contenido de ayuda.

Los chats se eliminan de nuestra base de datos activa 14 días después de la última actividad; se conservan copias en nuestro registro de solicitudes de la API durante 1 día y en las copias de seguridad hasta unas 10 semanas.

Mensajes a TourTask por WhatsApp, Messenger o Instagram

Recibimos tus mensajes, tu nombre de perfil y el ID de tu cuenta (en WhatsApp, tu número de teléfono). Un asistente de IA puede responder primero. La conversación se elimina tras 14 días de inactividad. Conservamos nuestra copia central de tus mensajes entrantes hasta que nos pidas que la eliminemos.

Operadores de tours y su personal

Registro e inicio de sesión

Para crear una cuenta, debes indicar el nombre y el subdominio de tu empresa, el país, la moneda, la zona horaria, los idiomas de los tours, tu nombre, tu dirección de correo electrónico, una contraseña y cómo nos conociste; sin estos datos no podemos crearla. Los números de teléfono, una moneda de venta y una zona de recogida son opcionales. Registramos quién te refirió, en su caso.

Al iniciar sesión en tourtask.com se crea un enlace de inicio de sesión de un solo uso, con tu dirección IP, para cada empresa en la que coincidan tu dirección de correo electrónico y tu contraseña. Conservamos estos enlaces hasta que se elimine tu usuario o esa empresa.

Tu cuenta y los usuarios del personal

De cada usuario guardamos el nombre, la dirección de correo electrónico, los números de teléfono, el idioma, el rol, los permisos y el último inicio de sesión. Los operadores crean sus usuarios, así que recibimos tus datos del operador que te añadió.

En el caso de los agentes de chat, registramos la disponibilidad y la última actividad, para mostrar a los viajeros que hay alguien conectado. Guardamos un historial de quién modificó las reservas y algunos ajustes.

Los operadores también pueden registrar otros datos sobre su equipo, como fechas de nacimiento, fechas de incorporación, honorarios o datos de pago. Los tratamos como encargado del tratamiento del operador.

El personal autorizado ve tu cuenta, tus usuarios, facturas, uso, chats de soporte y registros de errores en nuestra herramienta de administración, para el soporte y la facturación. Unos pocos miembros sénior del personal pueden descargar las copias de seguridad y el registro de solicitudes de la API para recuperarse de fallos e investigar problemas.

Facturación

Nuestra cuota mensual depende del valor de las reservas que registras y de tu uso de funciones de pago como SMS, WhatsApp e IA.

Guardamos los datos tributarios que nos facilitas, como el número de identificación tributaria, la razón social, la actividad económica y la dirección, para identificar a tu empresa en los documentos tributarios electrónicos de nuestras cuotas.

Cuando pagas, el proveedor que eliges, como Getnet, Khipu, Mercado Pago, PayPal o Transbank Webpay, recibe lo que necesita, que puede incluir tu nombre, tu dirección de correo electrónico, tu número de teléfono, tu dirección IP, el tipo de navegador y el importe. Introduces los datos de la tarjeta en la página del propio proveedor; no guardamos números de tarjeta. Las notificaciones de pago se copian en nuestro buzón de contabilidad.

Si una factura sigue impagada, la cuenta se congela 10 días después de su vencimiento, y la empresa y sus datos se eliminan 6 meses después, tras correos de aviso.

Solicitudes a proveedores de pago

Nuestras páginas de documentación incluyen formularios de solicitud para los proveedores chilenos PVS y Getnet, que recogen datos de la empresa y de contacto y, en el caso de PVS, el documento de identidad del representante legal, documentos de la empresa y fotos del local. Los enviamos por correo electrónico al proveedor y a ti, y un miembro del personal guarda una copia, con los documentos adjuntos, hasta que deja de ser necesaria para comprobar que se envió.

Viajeros que reservan con un operador

Qué puede recopilar el operador a través de TourTask

  • Datos de contacto y de reserva: nombre, dirección de correo electrónico, números de teléfono, país, idioma, tours, fechas, número de personas, precios y estado de pago.
  • Datos de los pasajeros, como nombres, edades, direcciones de correo electrónico, números de teléfono, nacionalidad e idiomas que hablan y, si el operador lo solicita, número de pasaporte, género, estatura, peso, talla de calzado, discapacidad, embarazo, alergias y dieta. Algunos de estos son datos de salud.
  • Datos del viaje, como tu hotel o punto de recogida, las fechas de llegada y salida, los números de vuelo o de transporte y, en las excursiones en tierra, tu camarote y tu grupo.
  • Notas, reseñas, puntuaciones y comprobantes de pago subidos.
  • ID de clic en anuncios, datos de campaña (UTM) y códigos de afiliado del enlace con el que llegaste.
  • Mensajes que envías al operador por el chat del sitio web, WhatsApp, Messenger, Instagram, Telegram o correo electrónico.

Tu nombre y tu dirección de correo electrónico siempre son obligatorios para reservar en línea; el operador decide qué más lo es. Sin estos datos no puedes reservar en línea, pero puedes contactar directamente con el operador.

Los datos proceden de ti, de un vendedor que usa TourTask Sales, del personal del operador (introducidos a mano, importados o rellenados por IA a partir de un correo), del asistente de chat del operador, o de agencias de viajes en línea y revendedores como Viator y GetYourGuide.

Cómo se usan

  • Para gestionar tu reserva y realizar el tour con los guías, conductores y colaboradores del operador.
  • Para enviarte correos en nombre del operador, incluidas confirmaciones, recordatorios, solicitudes de reseña y mensajes de seguimiento que pueden promocionar sus tours. Las solicitudes de reseña y los mensajes de seguimiento incluyen un enlace para darse de baja.
  • Para cobrar a través del proveedor de pago del operador, que recibe lo que necesita, como tu nombre, tu dirección de correo electrónico, tu número de teléfono, el importe y la referencia de la reserva. Los datos de la tarjeta van directamente a la página o a los campos de formulario seguros del proveedor de pago; no guardamos números de tarjeta.
  • Para que el asistente de chat pueda responderte y, si lo pides, consultar o crear una reserva.
  • Para mostrar las reseñas que publica el operador: tu nombre de pila, tu puntuación, tu comentario y el nombre del tour.
  • Si el operador lo configura, para comunicar reservas a sus cuentas publicitarias.

Tu enlace de reserva

Los correos de reserva y los bonos enlazan a tu página de reserva. Cualquier persona que tenga el enlace puede ver tu reserva, incluidos los datos de contacto y de los pasajeros, y pagarla. Mantenlo en privado.

Empresas de tours con las que contactamos y socios de referidos

Empresas de tours con las que contactamos sobre TourTask

Recopilamos los datos de contacto de empresas de tours de fuentes públicas (fichas de TripAdvisor, sus sitios web y directorios turísticos como el registro del SERNATUR de Chile), y nuestro equipo añade algunos a mano.

Recopilamos el nombre de la empresa o de la persona de contacto, la dirección de correo electrónico, el número de teléfono, el sitio web, la ubicación, el idioma y el enlace, la puntuación y el número de reseñas de TripAdvisor, y enviamos correos a la empresa sobre TourTask a través de Twilio SendGrid, desde no-reply@tourtaskupdates.com, sobre la base de nuestro interés legítimo en ofrecer TourTask a empresas de tours.

Todos los correos incluyen un enlace para darse de baja. Darse de baja, un rebote o una denuncia de spam detiene nuestros correos. Darse de baja marca tu registro, que conservamos hasta que nos pidas que eliminemos tus datos.

Tras una solicitud de eliminación, conservamos tu dirección de correo electrónico y tu elección para no volver a escribirte. Para oponerte o solicitar la eliminación, escribe a info@tourtask.com.

Socios de referidos

Los socios ganan una comisión cuando las empresas que refieren pagan a TourTask. Para unirte, debes indicar tu nombre, tu dirección de correo electrónico y una contraseña, y confirmar tu correo. Pagamos a través de PayPal, así que sin una dirección de PayPal no podemos pagarte.

Guardamos tu cuenta, tus ajustes de pago, tus ganancias, tus pagos y las empresas que referiste. Tu enlace de referido guarda tu código en una cookie durante 60 días, para atribuirte el referido. Se aplica una comprobación automática de autorreferidos (consulta «Inteligencia artificial»).

Cookies y tecnologías similares

Las cookies son pequeños archivos que los sitios web guardan en tu navegador. Entre las tecnologías similares se incluyen el almacenamiento local y el almacenamiento de sesión.

En tourtask.com

  • _ga y _ga_V0LBS4GCKX (Google Analytics): medición del uso; se conservan hasta 2 años. Se establecen para el dominio tourtask.com, por lo que también pueden llegar a nuestros subdominios.
  • tt_ref: el código de un socio de referidos, cuando abres nuestra página de registro a través de un enlace de referido. Se conserva durante 60 días.
  • tt:support-chat (almacenamiento local): mantiene tu chat de soporte entre páginas hasta que borres los datos de tu navegador; su sesión caduca a los 30 días.
  • tourtask.public.cookie-consent.v1 (almacenamiento local): tu elección sobre la analítica, hasta que borres los datos de tu navegador.
  • Elementos técnicos, como una cookie de idioma que podemos establecer, que se eliminan al cerrar el navegador.

Salvo Google Analytics, estos elementos se establecen sin pedir tu consentimiento, en todas las regiones. Además, todas las páginas cargan imágenes de banderas desde jsDelivr, que recibe tu dirección IP. En el formulario de registro, Google Maps solo se carga si limitas tu zona de recogida; conectar Meta carga el script de inicio de sesión de Facebook.

Google Analytics y tus opciones

Google Analytics 4 mide cómo se usa tourtask.com. Google recibe tu dirección IP, los datos de tu navegador y el título y la dirección de cada página, que se envía sin parámetros de consulta salvo las etiquetas de campaña (utm_…). Indicamos a Google Analytics que no use el almacenamiento publicitario, la personalización de anuncios ni los datos de usuario publicitarios.

  • En el EEE o el Reino Unido, o si no podemos determinar dónde estás, solo funciona después de que elijas «Permitir análisis» en nuestro banner.
  • En los demás lugares funciona por defecto. Puedes desactivarlo en cualquier momento con «Preferencias de cookies», en la parte inferior de nuestras páginas; las páginas de listas de pasajeros no lo tienen, así que usa el enlace de cualquier otra página.
  • Si tu navegador envía una señal Global Privacy Control o Do Not Track, nunca se carga.
  • Cuando lo desactivas, lo detenemos y eliminamos sus cookies.

No usamos cookies de marketing en tourtask.com. Nuestra demostración del widget puede cargar las etiquetas publicitarias de la empresa de demostración, si las hay, y los servicios del widget que se indican más abajo.

Más información: Cómo utiliza Google la información de sitios web o aplicaciones que utilizan sus servicios.

Quién recibe los datos

Solo compartimos datos personales según se describe en esta política. No vendemos datos personales.

Proveedores de servicios y plataformas a los que enviamos datos

  • InMotion Hosting (Estados Unidos): gestiona nuestros servidores, que alojan nuestro sitio web, apps, API, bases de datos, copias de seguridad, archivos y correo.
  • Anthropic (Estados Unidos): IA para los asistentes de chat y otras funciones de IA.
  • OpenAI (Estados Unidos): IA para algunas funciones que no son de chat, cuando la activamos.
  • Google (Estados Unidos): Analytics, Maps y búsqueda de direcciones, Cloud Translation, Firebase Cloud Messaging, y Google Calendar y Google Ads cuando los conectas.
  • Cloudflare (Estados Unidos, con servidores en todo el mundo): entrega los archivos de nuestros widgets.
  • jsDelivr (una red pública con servidores en todo el mundo): entrega imágenes de banderas.
  • Stripe (Estados Unidos): su script se carga con nuestro widget de reservas y puede recopilar señales para prevenir el fraude. Los operadores también pueden usar Stripe para cobros.
  • Twilio SendGrid (Estados Unidos): envía nuestros correos a empresas de tours.
  • Twilio (Estados Unidos) y ConnectUS (Chile): envían los SMS de los operadores a su personal y sus guías.
  • Meta Platforms (Estados Unidos): entrega los mensajes de WhatsApp, Messenger e Instagram.
  • Telegram: entrega los mensajes en los canales de Telegram que conecta un operador.
  • Expo (Estados Unidos) y Apple (Estados Unidos): entregan las notificaciones push.
  • Getnet, Khipu, Mercado Pago y Transbank (servicios de pago chilenos) y PayPal (Estados Unidos): procesan los pagos de las facturas de TourTask. PayPal también envía los pagos del programa de referidos.

La mayoría de estos proveedores tratan los datos solo por nuestra cuenta, o por cuenta del operador para el que trabajamos. Algunos, como las plataformas de mensajería, los proveedores de pago y Google Maps Platform, también los usan conforme a sus propias políticas de privacidad.

Cuando un proveedor trata datos por nuestra cuenta, le exigimos que los proteja al menos tan bien como describe esta política y que los use solo para prestarnos su servicio.

Otros destinatarios

  • El operador con el que reserva un viajero y, en los tours revendidos, el operador que realiza el tour.
  • Los servicios que conecta un operador, como proveedores de pago, agencias de viajes, Meta y Google.
  • El público, cuando un operador publica tu reseña: tu nombre de pila, tu puntuación, tu comentario y el nombre del tour.

Transferencias internacionales

TourTask SpA está en Chile. Nuestros servidores y la mayoría de los proveedores están en Estados Unidos, y Cloudflare y jsDelivr sirven archivos desde muchos países. Por tanto, tus datos pueden tratarse fuera de tu país.

Ni la Comisión Europea ni el Reino Unido han determinado que Chile ofrezca un nivel adecuado de protección de datos. En el caso de Estados Unidos, las decisiones de adecuación de la UE y del Reino Unido solo cubren a las organizaciones certificadas conforme al Marco de Privacidad de Datos UE-EE. UU. o su Extensión del Reino Unido. Cuando la ley lo exige, nos basamos en:

  • las cláusulas contractuales tipo de la Comisión Europea
  • el Acuerdo Internacional de Transferencia de Datos del Reino Unido, o el Anexo del Reino Unido a dichas cláusulas
  • la certificación del destinatario conforme al Marco de Privacidad de Datos UE-EE. UU. y su Extensión del Reino Unido

Chile: la Agencia de Protección de Datos Personales determinará qué países ofrecen una protección adecuada, y no ha publicado ninguna lista de este tipo. Cuando la ley chilena lo exige, nos basamos en cláusulas contractuales con cada destinatario que ofrecen garantías adecuadas.

Brasil: la autoridad de protección de datos de Brasil (ANPD) no ha reconocido a Chile ni a Estados Unidos como adecuados. Cuando la LGPD considera que nuestra comunicación de datos es una transferencia internacional, nos basamos en las cláusulas contractuales tipo de la ANPD o, cuando la transferencia es necesaria para ejecutar un contrato contigo, cumplir una obligación legal o ejercer derechos en procedimientos legales, en el artículo 33(IX) de la LGPD.

Puedes solicitar una copia de las garantías en info@tourtask.com.

Cuánto tiempo conservamos los datos

  • Datos de la empresa, incluidos usuarios, reservas, datos de pasajeros, reseñas, chats, facturas, registros de pago, historial de cambios, enlaces de inicio de sesión, registros de abusos en el chat, registros de SMS y de conversiones, archivos de importación y errores de integración: hasta que se elimina la empresa, ya sea a petición o 6 meses después de congelarse por una factura impagada.
  • Facturas y registros de pago de nuestro sistema de facturación anterior: se conservan después de eliminar la empresa, hasta que nos pidas que los eliminemos.
  • Comprobantes de pago subidos por los viajeros: mientras exista la reserva.
  • Las reservas canceladas se conservan como las demás reservas. Cuando un operador elimina a un usuario, la cuenta se elimina, pero las reservas conservan los nombres y los datos de pasajeros que contienen. Algunos usuarios solo pueden ser eliminados por nosotros; consulta «Cómo eliminar tus datos».
  • Conversaciones en los canales de un operador: mientras exista su cuenta, o hasta que eliminemos una a petición.
  • Nuestra copia central de los mensajes entrantes de mensajería y de correo electrónico (de los operadores y los nuestros) y los correos reenviados: se conservan incluso después de eliminar la empresa, hasta que nos pidas que los eliminemos o ya no los necesitemos para operar el canal.
  • Datos de conexión de los canales y tokens: hasta que se desconectan. Si se elimina la empresa, sus tokens se eliminan con ella; los datos de conexión se eliminan cuando nos pides que eliminemos la empresa.
  • Chats de soporte propios de TourTask y conversaciones con nuestras cuentas de mensajería: 14 días después de la última actividad.
  • Preguntas sin responder del asistente, con el mensaje que las originó, y registros de uso de la IA: hasta que dejan de ser necesarios para el soporte y nuestro contenido de ayuda.
  • Registro de solicitudes de la API, con los datos enviados y la dirección IP: 1 día y, después, hasta unas 10 semanas en copias de seguridad. Exportaciones de este registro, para investigar un problema: hasta que las sustituyen exportaciones más recientes.
  • Registro central de errores: 90 días.
  • Registros del servidor web y de la aplicación (que pueden incluir direcciones de páginas, direcciones de correo electrónico en enlaces, datos del navegador y direcciones IP) y correos que no se pudieron enviar: el tiempo necesario para operar y corregir el servicio.
  • Buzones del equipo, como mensajes de contacto, solicitudes de soporte, avisos de registro, notificaciones de pago y solicitudes a proveedores de pago con sus adjuntos: hasta que dejan de ser necesarios para su finalidad.

Cómo protegemos los datos

Nuestras medidas de seguridad incluyen:

  • conexiones cifradas (TLS) con nuestro sitio web, nuestras apps y nuestra API
  • cifrado AES-256-GCM de los tokens de Google Calendar, de los tokens de acceso de los canales de WhatsApp, Messenger e Instagram conectados y de las claves de firma de los canales de correo electrónico
  • una lista de direcciones IP permitidas, con aprobación por correo electrónico, para la herramienta de administración interna de TourTask
  • límites de frecuencia contra el abuso automatizado de nuestra API
  • un cortafuegos en nuestros servidores
  • copias de seguridad periódicas de las bases de datos

Nuestra herramienta de administración interna solo puede usarla el personal de TourTask que hemos autorizado, desde direcciones IP aprobadas, y concedemos el acceso a sus áreas (como empresas, chats y facturación) persona por persona.

Ningún sistema es completamente seguro. Cuando la ley lo exija, te informaremos a ti, al operador afectado y a la autoridad de protección de datos de una violación de la seguridad de los datos personales que afecte a tus datos.

Tus derechos

TourTask SpA está establecida en Chile, por lo que la ley chilena de protección de datos se aplica dondequiera que vivas, y tu legislación local puede añadir derechos. Según la ley aplicable, tienes derecho a:

  • Acceso: saber si tratamos tus datos y obtener una copia.
  • Rectificación de los datos inexactos o incompletos.
  • Supresión de tus datos.
  • Limitación: que limitemos o bloqueemos el uso que hacemos de tus datos.
  • Portabilidad: obtener tus datos en un formato portátil, o que se envíen a otra empresa.
  • Retirar tu consentimiento en cualquier momento, sin que ello afecte a lo que hicimos antes.
  • No ser objeto de decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o efectos significativos similares, y que una persona revise una decisión automatizada.
  • Presentar una reclamación ante una autoridad de protección de datos.

Tu derecho de oposición

Cuando usamos tus datos sobre la base de nuestros intereses legítimos, puedes oponerte en cualquier momento, por motivos relacionados con tu situación particular. En ese caso dejaremos de hacerlo, salvo que tengamos motivos legítimos imperiosos que prevalezcan sobre tus intereses, derechos y libertades, o necesitemos los datos para la formulación, el ejercicio o la defensa de reclamaciones.

Siempre puedes oponerte a la mercadotecnia directa, incluidos nuestros correos electrónicos a empresas de tours. En ese caso dejaremos de usar tus datos para ese fin.

Para oponerte a los correos electrónicos de marketing, usa el enlace para darte de baja que incluyen o, en el caso de nuestros correos a los administradores de los operadores sobre nuevas funciones o la reactivación de una cuenta congelada, escribe a info@tourtask.com.

Cómo hacer una solicitud

Escribe a info@tourtask.com indicando qué quieres y qué servicios de TourTask usas. Podemos pedirte que confirmes tu identidad, por ejemplo respondiendo desde la dirección que tenemos registrada para ti.

Viajeros: envía las solicitudes sobre tus datos de reserva al operador (consulta «Viajeros que reservan con un operador»).

El personal de los operadores puede pedir a su administrador que corrija los datos de su cuenta y puede cambiar algunas opciones, como el idioma, en Ajustes.

Respondemos dentro del plazo legal que te corresponda, de forma gratuita salvo que la ley permita cobrar una tarifa. Acusamos recibo de las reclamaciones enviadas a esa misma dirección en un plazo de 30 días, las investigamos y te respondemos con el resultado.

Espacio Económico Europeo y Reino Unido

Esta sección se aplica en el EEE y el Reino Unido, en virtud del RGPD y del RGPD del Reino Unido.

Nuestras bases jurídicas

  • Contrato: la prestación de TourTask, incluidos el registro, la facturación, el soporte y los servicios conectados, cuando tú mismo eres el cliente, por ejemplo como empresario individual. Si actúas en nombre de una empresa, nos basamos en cambio en nuestros intereses legítimos: consulta «Las cuentas de tu equipo».
  • Contrato: la gestión del programa de referidos con nuestros socios.
  • Consentimiento: Google Analytics en el EEE, el Reino Unido y donde no podemos determinar tu ubicación, las notificaciones push de las apps y los permisos de Google Calendar. Puedes retirarlo con «Preferencias de cookies», en los ajustes del dispositivo o desconectando Google Calendar.
  • Obligación legal: cumplir las obligaciones que nos impone el derecho de la UE o del Reino Unido, como responder a las solicitudes de protección de datos.

Nos basamos en nuestros intereses legítimos para estos fines (nuestro interés figura tras cada uno):

  • Las cuentas de tu equipo: cuentas, apps, seguridad del inicio de sesión y notificaciones para los administradores, el personal, los vendedores y los guías que añade un operador. Interés (nuestro y del operador): que su equipo pueda usar el servicio.
  • Inicio de sesión en tourtask.com comprobando tu contraseña en cada empresa que usa tu dirección de correo electrónico. Interés: un único lugar para iniciar sesión.
  • Seguridad: prevenir abusos, corregir errores y conservar copias de seguridad, registros del sistema y registros de abusos en el chat. Interés: un servicio seguro y que funcione.
  • Widgets y páginas alojadas: Cloudflare, jsDelivr y Google Maps, y la estimación de tu país para aplicar las normas de consentimiento. Interés: páginas que funcionen de forma fiable.
  • Preguntas y contenido de ayuda: responderte y mejorar nuestro contenido de ayuda. Interés: dar soporte a usuarios y clientes potenciales.
  • Marketing: enviar correos electrónicos sobre TourTask a empresas de tours y a los administradores de los operadores, y mantener una lista de no contactar. Interés: promocionar TourTask y respetar tu decisión.
  • Referidos: atribuir a los socios sus referidos y comprobar si hay autorreferidos. Interés: un programa de referidos justo.
  • Solicitudes a proveedores de pago: enviarlas y conservar una copia. Interés: ayudar a los operadores a empezar a cobrar.
  • conservar facturas y registros de pago y responder a requerimientos legales, como exige la ley chilena. Interés: cumplir las leyes que nos son aplicables.

Chile

La ley chilena de protección de datos se aplica a nuestro tratamiento dondequiera que vivas, por lo que esta sección se aplica a todos.

La Ley 21.719 modifica la Ley 19.628 sobre protección de la vida privada y entra en vigor el 1 de diciembre de 2026. Cuando actualizamos por última vez esta política, un proyecto de ley en el Congreso proponía trasladar esta fecha al 1 de diciembre de 2027.

Hasta que entre en vigor la Ley 21.719

Puedes solicitar, de forma gratuita, información sobre tus datos, su origen y sus destinatarios, y que se modifiquen, eliminen o bloqueen. Si no respondemos en un plazo de dos días hábiles, o nos negamos, puedes pedir al juzgado civil del lugar donde tiene su domicilio TourTask SpA que nos ordene actuar.

La Ley 19.628 permite el tratamiento con tu consentimiento expreso o cuando una ley lo autoriza. Sin consentimiento, permite el tratamiento de datos procedentes de fuentes accesibles al público cuando esos datos son de carácter comercial o son necesarios para comunicaciones comerciales de respuesta directa o para la venta directa, como nuestros correos electrónicos a empresas de tours.

Cuando entre en vigor la Ley 21.719

Tendrás los derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo, y podrás oponerte a decisiones automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos o significativos sobre ti, y a no ser objeto de ellas. Siempre puedes solicitar una explicación, intervención humana y una revisión, y expresar tu punto de vista.

Acusaremos recibo y responderemos en un plazo de 30 días corridos, prorrogable una sola vez hasta por 30 días. Responderemos en un plazo de dos días hábiles a una solicitud de bloqueo de tus datos mientras tramitamos una rectificación, supresión u oposición.

Si rechazamos tu solicitud o no respondemos a tiempo, puedes presentar una reclamación ante la Agencia de Protección de Datos Personales en un plazo de 30 días hábiles desde nuestra respuesta o desde la fecha en que debíamos responder.

Nuestras bases de licitud coincidirán entonces con las de la sección sobre el EEE y el Reino Unido: contrato, intereses legítimos (a los que puedes oponerte en cualquier momento), consentimiento, obligaciones legales y, en el caso de reclamaciones legales, el ejercicio o la defensa de un derecho ante los tribunales u organismos públicos.

Google Analytics funciona por defecto en Chile. Cuando entre en vigor la Ley 21.719, nos basaremos en nuestro interés legítimo en entender cómo usan los visitantes tourtask.com, para mejorarlo. Puedes oponerte en cualquier momento con «Preferencias de cookies».

Brasil

En Brasil, la Ley General de Protección de Datos (LGPD, Ley 13.709/2018) te otorga el derecho a:

  • la confirmación de que tratamos tus datos, y el acceso a ellos
  • la corrección de datos incompletos, inexactos o desactualizados
  • la anonimización, el bloqueo o la eliminación de datos innecesarios o excesivos, o de datos tratados en incumplimiento de la LGPD
  • la portabilidad a otro proveedor
  • la eliminación de los datos tratados con tu consentimiento, salvo cuando la LGPD nos permita conservarlos, por ejemplo por una obligación legal
  • la información sobre con quién compartimos tus datos, y sobre si puedes negar tu consentimiento y qué ocurre si lo haces
  • retirar tu consentimiento en cualquier momento
  • oponerte al tratamiento realizado con una base distinta del consentimiento que no cumpla la LGPD
  • la revisión de las decisiones basadas únicamente en el tratamiento automatizado que afecten a tus intereses, como la comprobación de autorreferidos, e información sobre sus criterios

Puedes presentar estas solicitudes, tú o un representante legalmente designado, de forma gratuita en info@tourtask.com, o presentar una petición ante la Autoridad Nacional de Protección de Datos (ANPD) o ante un organismo de protección del consumidor.

Cuando podemos, confirmamos de inmediato si tratamos tus datos. Si solicitas una declaración completa, que incluya el origen, los criterios y la finalidad, te la enviamos en un plazo de 15 días desde tu solicitud.

Nuestras bases jurídicas coinciden con las de la sección sobre el EEE y el Reino Unido: contrato, interés legítimo, consentimiento, obligaciones legales y, en el caso de reclamaciones legales, el ejercicio regular de derechos en procedimientos legales.

Google Analytics funciona por defecto en Brasil, sobre la base de nuestro interés legítimo en entender cómo usan los visitantes tourtask.com, para mejorarlo. Puedes oponerte en cualquier momento con «Preferencias de cookies».

Algunos datos son una condición para usar un servicio: los datos marcados como obligatorios para registrarse; tu nombre, dirección de correo electrónico y número de teléfono para iniciar un chat en tourtask.com o en el sitio web de un operador; y tu nombre, dirección de correo electrónico y una contraseña para unirte a nuestro programa de referidos. Sin ellos, no puedes usar ese servicio. Aun así, puedes ejercer todos los derechos indicados arriba.

Apps móviles

TourTask SpA ofrece dos apps móviles: TourTask Chat, para que el personal de un operador responda a los chats de los viajeros, y TourTask Sales, para que los vendedores reserven tours para viajeros en persona.

Ambas son para personas con credenciales de acceso a TourTask proporcionadas por un operador; no puedes crear una cuenta en las apps. El administrador del operador crea las cuentas en el backoffice y puede eliminar la mayoría allí.

Qué nos envían las apps

  • tu dirección de correo electrónico y tu contraseña cuando inicias sesión
  • un ID de dispositivo: el Android ID (que no cambia al reinstalar), el identifierForVendor de Apple o un ID aleatorio
  • tu dirección IP y el agente de usuario de la app, cuando inicias sesión y realizas acciones en la app
  • un token de notificaciones push, si permites las notificaciones
  • en TourTask Chat: tus respuestas, tu disponibilidad en el chat y tus acciones sobre las conversaciones, como asignarlas, cerrarlas o marcarlas como spam
  • en TourTask Sales: las reservas y los pagos que registras, con los datos de contacto, de viaje y de pasajeros de los viajeros, que pueden incluir números de pasaporte y datos de salud, y tus búsquedas de hoteles o puntos de recogida

TourTask Chat también descarga los chats del operador, con los nombres, los datos de contacto y los mensajes de los viajeros. TourTask Sales descarga sus tours y tus reservas, con los nombres y las direcciones de correo electrónico de los clientes.

Usamos estos datos para iniciar tu sesión, proteger las cuentas, enviar notificaciones push y hacer funcionar las apps. Conservamos las sesiones hasta 60 días después de su caducidad, el registro de inicios de sesión y acciones durante 90 días y los tokens push mientras exista tu usuario; estos se desactivan cuando cierras sesión.

Como toda solicitud a la API, las solicitudes de las apps y nuestras respuestas también se conservan en nuestro registro de solicitudes de la API durante 1 día y, después, en copias de seguridad hasta unas 10 semanas.

Notificaciones push

Las enviamos a través de Expo a Apple Push Notification service (iOS) y a Google Firebase Cloud Messaging (Android); desactívalas en los ajustes de tu dispositivo. Las notificaciones de chat muestran «New message» y el nombre de pila del viajero; las de ventas, el número de reserva y el nombre de la empresa; nunca el texto de los mensajes.

Quién recibe los datos de las apps

  • Expo, Apple y Google, como proveedores de servicios nuestros, para entregar las notificaciones push: el token push, los identificadores que crea Firebase Cloud Messaging en Android y el texto de la notificación, que puede incluir el nombre de pila de un viajero.
  • Google Maps Platform (responsable del tratamiento independiente, con sus propias condiciones): las búsquedas de hoteles y puntos de recogida de TourTask Sales, enviadas desde nuestros servidores.

Datos de usuario de Google

TourTask se conecta a Google de dos formas: la sincronización con Google Calendar, en la que el personal conecta su propia cuenta de Google, y la carga de conversiones en Google Ads, en la que los operadores conectan su cuenta de Google Ads.

Sincronización con Google Calendar: permisos

Al conectarte, Google te pide que concedas:

  • openid y email: el ID de tu cuenta de Google y tu dirección de correo electrónico.
  • https://www.googleapis.com/auth/calendar.app.created: para crear los calendarios propios de TourTask y añadir, releer, modificar y eliminar los eventos de TourTask en ellos.
  • https://www.googleapis.com/auth/calendar.events.owned: Google lo describe como ver, crear, modificar y eliminar eventos de los calendarios de los que eres propietario. Lo solicitamos cada vez que te conectas y lo usamos solo para los eventos propios de TourTask en tu calendario principal, si lo eliges.

A qué accedemos y qué escribimos

Los eventos van a un calendario por empresa llamado «TourTask — » seguido del nombre de la empresa (la opción predeterminada), a un único calendario compartido «TourTask» para todas las empresas de la misma cuenta de Google o a tu calendario principal. Si cambias esta opción, trasladamos los eventos.

Añadimos las actividades que tienes asignadas o, si lo eliges y tienes permiso para verlo, todo el calendario de operaciones de la empresa. Los eventos contienen el nombre del tour, el número de reserva, el nombre que figura en la reserva, el número de personas, las partes del tour, los guías o proveedores asignados, el lugar de recogida, las notas y un enlace a la reserva. Las salidas grupales indican el nombre de cada reserva que tiene una nota, junto a esa nota.

Nuestra comprobación nocturna o «Sincronizar ahora» restaura los eventos de TourTask de hoy en adelante si los modificas o eliminas. No modificamos eventos pasados, y nunca modificamos ni eliminamos eventos que TourTask no haya creado.

Leemos el ID de tu cuenta de Google y tu dirección de correo electrónico, y solo releemos los eventos creados por TourTask, que llevan una marca oculta. Nunca obtenemos la lista de tus calendarios.

Qué almacenamos

Almacenamos el ID de tu cuenta de Google y tu dirección de correo electrónico, el ID del calendario, los permisos concedidos, tus tokens de acceso y de actualización (cifrados con AES-256-GCM), el estado y la hora de la sincronización, y un código del último problema de sincronización, hasta que te desconectes o se elimine tu usuario o tu empresa. Nuestro registro de cada evento que creamos se elimina 35 días después del evento.

Con el calendario compartido «TourTask», también conservamos el ID de tu cuenta de Google y el ID de su calendario, para que todas tus empresas, y cualquier reconexión, usen el mismo calendario. Desconectarte o eliminar tu usuario o tu empresa no elimina este registro; para eliminarlo, escribe a .

Inteligencia artificial

Asistentes de chat

Los asistentes de chat son IA, no personas: los chats de soporte de tourtask.com y del backoffice, y el asistente de los sitios web y los canales de mensajería de los operadores, incluido el correo electrónico. Una persona de TourTask o del operador puede tomar el relevo.

Todos funcionan con modelos Claude de Anthropic (Estados Unidos). Enviamos a Anthropic la conversación, lo que el asistente necesita para responder, como tours, precios y disponibilidad, y, en los canales de los operadores, los datos de contacto que proporcionaste o que aporta el canal, como el nombre, el nombre de usuario, el número de teléfono o la dirección de correo electrónico. También se envían las reservas que consulta o crea.

En los chats de los sitios web de los operadores, la IA también comprueba si cada mensaje trata sobre los tours del operador, y el asistente no responde sobre otros temas.

Otras funciones de IA para operadores

La IA rellena una reserva a partir del correo electrónico de un viajero y de los adjuntos que pega el personal, que la revisa y la guarda (el correo no se conserva); redacta descripciones de tours y leyendas; empareja nombres de tours en las importaciones; y prepara un borrador de las instrucciones del asistente de chat a partir del sitio web del operador. Estas funciones usan Anthropic y, cuando está habilitado, OpenAI (Estados Unidos).

Traducimos el contenido de los tours con Google Cloud Translation o con uno de estos proveedores de IA. TourTask, por su parte, no usa tus datos personales para entrenar modelos de IA.

Decisiones automatizadas

  • Una cuenta se congela 10 días después de que venza una factura sin pagar, y se elimina junto con sus datos 6 meses después, tras correos electrónicos de aviso.
  • Un referido no genera comisión ni descuento si la dirección de correo electrónico del socio pertenece a un usuario de la empresa referida.
  • El asistente de chat puede dejar de responder en una conversación que da vueltas sin avanzar o, en los chats de sitios web, a los mensajes que clasifica como fuera de tema.
  • Por encima de un límite diario de mensajes que el operador puede fijar, el asistente deja de responder a ese ID de visitante y esa dirección IP durante el resto del día; tras varios mensajes fuera de tema, el chat del sitio web los bloquea durante una hora.

Cuando el asistente se detiene, una persona puede seguir respondiéndote. Puedes pedir a una persona de TourTask que te explique y revise cualquiera de estas decisiones, y expresar tu punto de vista e impugnarla, en info@tourtask.com. Aparte de estas, no tomamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o efectos significativos similares sobre ti.

Cómo eliminar tus datos

Esta sección explica cómo cualquier persona puede pedir a TourTask SpA que elimine datos personales en TourTask, qué eliminamos y qué conservamos. Es la guía de eliminación de nuestras integraciones con Facebook, WhatsApp, Messenger, Instagram y Telegram y de las apps TourTask Chat y TourTask Sales.

Cómo solicitarlo

Escribe a info@tourtask.com, en cualquier idioma, con un asunto como «Eliminar mis datos». Indica quién eres y a qué datos te refieres, por ejemplo tu dirección de correo electrónico, tu número de teléfono o la empresa con la que contactaste.

Podemos pedirte que lo confirmes respondiendo desde esa dirección, o enviando un código que te daremos a la misma empresa desde la cuenta de mensajería que usaste. Te lo confirmamos por correo electrónico cuando esté hecho, o te explicamos lo que no pudimos hacer.

Operadores de tours: tu cuenta de empresa

Para eliminar una cuenta de empresa, el titular de la cuenta o un administrador nos escribe a info@tourtask.com. Entonces desconectamos sus canales y eliminamos la empresa y sus datos, incluidos usuarios, reservas, datos de pasajeros, chats, facturas, archivos subidos, conexiones de canales, copias de mensajes, correos reenviados y fallidos, y registros de uso del soporte.

Las cuentas congeladas por una factura impagada se eliminan automáticamente 6 meses después, tras correos electrónicos de aviso. Los registros que conservamos fuera de nuestra base de datos principal, como los datos de conexión de los canales, las copias de los mensajes entrantes, los correos reenviados y fallidos y los registros de uso del soporte, se conservan entonces hasta que nos pidas que los eliminemos.

Si conectaste Facebook, Instagram o WhatsApp a TourTask

Desconecta el canal en TourTask, en los ajustes del chat del sitio web. Así se eliminan el token de acceso almacenado, incluido un token de acceso personal de Facebook, y los datos de conexión.

Eliminar TourTask en Integraciones comerciales, en la configuración de Facebook, o en la configuración de tu negocio en Meta, detiene nuestro acceso, pero no elimina nada de lo que hemos almacenado, así que desconéctate también en TourTask o escríbenos. Ninguno de los dos pasos elimina las conversaciones ya recibidas; pídenos que las eliminemos.

Usuarios del personal y usuarios de las apps móviles

Primero desconecta Google Calendar en TourTask; de lo contrario, el calendario de TourTask permanece en tu cuenta de Google y tendrás que eliminar nuestro acceso en los permisos de tu cuenta de Google.

Pide a tu administrador que elimine tu usuario, o escríbenos desde la dirección con la que inicias sesión, indicando la empresa. Algunos usuarios solo podemos eliminarlos nosotros. Escribe a y los eliminaremos. Informamos al administrador y después eliminamos tu usuario, salvo que el operador deba conservarlo por un motivo legal, que te explicaremos.

Menores

TourTask está pensado para empresas y adultos. No está dirigido a menores, y no recopilamos conscientemente datos personales directamente de menores.

Los operadores pueden registrar los nombres y las edades de los menores que participan en un tour, facilitados por un padre, una madre, un tutor o el adulto que hace la reserva. Tratamos estos datos como encargado del tratamiento del operador, y pueden aparecer en nuestros registros y copias de seguridad como otros datos de reserva.

Si crees que un menor nos ha proporcionado datos personales directamente, contáctanos en info@tourtask.com y los eliminaremos.

Cambios en esta política

Actualizamos esta política cuando cambian nuestros servicios o la ley. La fecha y la versión que figuran al principio indican el último cambio.

En caso de cambios importantes, indicamos al principio de esta página qué ha cambiado y enviamos un correo electrónico a los administradores de los operadores y a los socios de referidos antes de que entren en vigor. Antes de usar los datos de usuario de Google de una forma nueva, volvemos a pedir tu consentimiento.

Si notas alguna diferencia entre las versiones de esta política en distintos idiomas, avísanos en info@tourtask.com.

Contáctanos

Si tienes preguntas o solicitudes sobre esta política o sobre tus datos, escribe a info@tourtask.com.

TourTask SpA, número de identificación tributaria chileno (RUT) 77.381.727-8, Kai Tuoe s/n, 2770000 Hanga Roa, Easter Island, Chile.

TourTask

La plataforma todo en uno para gestionar, automatizar y hacer crecer tu negocio de tours.

Producto
FuncionesPreciosSolicitar una demo
Recursos
DocumentaciónPasarelas de pagoAgencias de viajes online
Empresa
ContactoPolítica de privacidad

© 2026 TourTask. All rights reserved.

Soporte, correos electrónicos y el plugin de WordPress

Los chats de soporte del backoffice y las capturas de pantalla se eliminan tras 14 días de inactividad; un asistente de IA puede responder primero. Guardamos registros del uso de la IA, y las preguntas sin responder con tu último mensaje, tu usuario y tu empresa.

Enviamos correos de cuenta, facturación, seguridad y servicio, como facturas, restablecimientos de contraseña y alertas de reservas; puedes desactivar varios de ellos en tus ajustes o con el enlace del correo. También podemos enviar correos a los administradores sobre TourTask, por ejemplo sobre nuevas funciones o la reactivación de una cuenta congelada. Para dejar de recibirlos, escribe a info@tourtask.com.

Nuestro plugin de WordPress guarda tu Business ID, tu Business Token y los ajustes de visualización en WordPress hasta que se desinstala. El propio plugin no nos envía datos de uso.

En las páginas con sus widgets, y en todas las páginas si activas el widget de chat, los navegadores de los visitantes se conectan a nuestra API, que recibe y registra su dirección IP, los datos de su navegador y lo que introducen; el widget de chat lo hace cada vez que se abre una página.

El formulario de soporte del plugin nos envía tu nombre, tu dirección de correo electrónico, tu mensaje, la dirección del sitio y el nombre y la versión del tema del sitio. Lo enviamos por correo electrónico a nuestro equipo de soporte y te enviamos una copia; también se conserva en nuestro registro de solicitudes de la API durante 1 día y en las copias de seguridad hasta unas 10 semanas. Para saber qué cargan los widgets, consulta «Widgets de reservas, reseñas y chat».

Servicios que conectas

Puedes conectar servicios como WhatsApp, Messenger, Instagram, Telegram, tu bandeja de entrada de correo, Google Calendar, Google Ads, anuncios de Meta, proveedores de pago y agencias de viajes. Guardamos los datos de acceso necesarios e intercambiamos datos con ellos según tus instrucciones.

Para conectar Meta, inicias sesión en Facebook y permites que TourTask gestione los mensajes de tus Páginas y de Instagram y tus cuentas de WhatsApp Business. Leemos tus Páginas, cuentas de Instagram, portfolios comerciales y números de WhatsApp solo para que puedas elegir qué conectar.

Guardamos el ID y el nombre de la cuenta, el número de WhatsApp y el ID de la cuenta comercial, quién la conectó y un token de acceso (el de tu Página o, para WhatsApp mediante el inicio de sesión con Facebook, tu token personal de Facebook). Ciframos el token con AES-256-GCM. No guardamos nada más de tu perfil de Facebook.

Si reenvías el correo de tu empresa a TourTask, guardamos todos los correos enviados a la dirección de reenvío, y el asistente de chat los lee para responder a los viajeros.

Reventa y referidos

Otros operadores pueden encontrar tu empresa y tus tours públicos, para solicitar revenderlos. Un socio de referidos que te haya referido ve el nombre de tu empresa, tu subdominio y tu fecha de alta.

Medición publicitaria configurada por el operador

Si un operador conecta su cuenta de Meta o de Google Ads, comunicamos sus reservas confirmadas de los últimos 30 días, incluidas las hechas por teléfono, en persona y a través de revendedores: la primera dirección de correo electrónico y el primer número de teléfono registrados entre los pasajeros de la reserva, en forma de hash; cualquier ID de clic en anuncios; y el número, la hora, el valor y la moneda de la reserva.

Meta y Google comparan los códigos hash con los datos de sus propios usuarios, para poder vincular la reserva contigo.

No comunicamos tu reserva si rechazaste el banner de publicidad. Sí la comunicamos si lo aceptaste, no respondiste o no viste ningún banner, o si reservaste de otra forma, por ejemplo por teléfono.

El operador decide si conecta sus cuentas y es responsable de contar con una base jurídica. Nosotros somos responsables de cómo funciona el banner y de qué reservas se comunican. Sobre las etiquetas propias de los operadores, consulta «Cookies y tecnologías similares».

Tours realizados por otro operador

El operador que realiza un tour revendido ve el nombre que figura en la reserva y los datos de los pasajeros que recopiló el vendedor, y puede cancelar la reserva, en cuyo caso se te envía un correo.

Grupos de excursiones en tierra

Los miembros de un grupo de excursión en tierra ven los nombres y los números de camarote de los demás en la página del grupo y reciben los mensajes del grupo por correo electrónico. Si el operador lo activa, los correos de reserva también incluyen los nombres, las direcciones de correo electrónico y los camarotes de los miembros.

Chat y apps de mensajería

Es TourTask, no el operador, quien exige tu nombre, tu dirección de correo electrónico y tu número de teléfono en el widget de chat, para que el operador tenga datos de contacto completos. Si prefieres no darlos, contacta con el operador de otra forma.

En las apps de mensajería, recibimos tus mensajes, el ID de tu cuenta (en WhatsApp, tu número de teléfono) y tu nombre o nombre de usuario. El personal puede ver tu foto de perfil de Messenger o Instagram, que se carga desde Meta y no se guarda. No descargamos los archivos multimedia que envías. Si envías un correo a un operador que nos reenvía su bandeja de entrada, conservamos tu correo completo.

Un asistente de IA puede responder en nombre del operador, y el personal recibe una notificación push con tu nombre de pila. Las conversaciones se conservan mientras exista la cuenta del operador, y nuestra copia central de los mensajes entrantes se conserva incluso después de que se elimine esa cuenta. Eliminamos una conversación y nuestra copia central si lo solicitas (consulta «Cómo eliminar tus datos»).

Tus solicitudes

Envía al operador las solicitudes sobre tus datos de reserva. Si nos las envías a nosotros, se las reenviamos y ayudamos al operador a responder. Para los datos que usamos para nuestros propios fines, escribe a info@tourtask.com.

Para aplicar la configuración de privacidad regional adecuada en tourtask.com, estimamos tu país a partir de tu dirección IP en nuestros propios servidores, usando una copia local de la base de datos DB-IP IP-to-Country Lite (CC BY 4.0). Tu dirección no se comparte con nadie para este fin. IP Geolocation by DB-IP

En el backoffice de TourTask y el portal de referidos

authToken y referralAuthToken mantienen tu sesión iniciada durante un tiempo limitado; NEXT_LOCALE (idioma) y, en el backoffice, bizSlug (subdominio) duran 1 año. Los elementos técnicos guardan las preferencias de visualización y la disponibilidad en el chat. No se usa ningún seguimiento analítico ni publicitario; se cargan imágenes de banderas desde jsDelivr y, en algunas páginas, Google Maps.

En las páginas de reserva que alojamos para los operadores

En todas las páginas que alojamos en el subdominio de tourtask.com de un operador, incluidas las páginas de reserva, de reseñas, de baja de suscripción y de inicio de sesión, establecemos NEXT_LOCALE y bizSlug (idioma y subdominio, 1 año) y elementos técnicos sin pedir tu consentimiento, y authToken para el inicio de sesión en excursiones en tierra. También se aplican los elementos del widget, los servicios y las etiquetas de los operadores que se describen a continuación.

Widgets de reservas, reseñas y chat

Nuestros widgets, en los sitios web de los operadores o a través de nuestro plugin de WordPress, no establecen cookies propias, pero guardan en tu navegador:

  • tourtask.checkoutForm.v1 (almacenamiento local, sin caducidad): el formulario de reserva a medida que lo rellenas, con tu carrito y los datos de contacto y de los pasajeros que introduces, que pueden incluir datos de salud.
  • tourtask.consent.v1 (almacenamiento local): tu respuesta al banner de publicidad.
  • tourtask.purchaseTracked.v1.… (almacenamiento local): evita que una compra se cuente dos veces. Solo se escribe cuando se permite el seguimiento.
  • tt:chat: más el subdominio del operador, y tt:chat:visitor (almacenamiento local): tu sesión de chat y un ID de visitante aleatorio contra abusos que se conserva hasta que borres los datos de tu navegador.
  • tourtaskBookingAid y tourtaskBookingAttribution (almacenamiento de sesión): el código de afiliado, el ID de clic en anuncios y los datos de campaña de tu enlace, que se borran cuando reservas o cierras la pestaña.
  • Elementos técnicos, como códigos QR de pago.

Los datos de contacto y la mayoría de las respuestas sobre los pasajeros se conservan, incluso después de reservar, hasta la próxima vez que abras el proceso de compra en ese sitio; las edades de los pasajeros y los números de camarote, hasta que borres los datos de tu navegador. En una computadora compartida, bórralos después de reservar.

Salvo tourtask.purchaseTracked.v1.…, estos elementos se guardan sin pedir tu consentimiento, en todas las regiones. Los ID de clic en anuncios y los datos de campaña se guardan con tu reserva aunque rechaces el banner, pero en ese caso la reserva no se comunica a las cuentas publicitarias del operador.

TourTask eligió estos servicios, que se cargan con los widgets sin consentimiento, en todas las regiones, y reciben tu dirección IP y los datos de tu navegador:

  • Cloudflare, que entrega los archivos del widget.
  • El script de Stripe, dondequiera que funcione el widget de reservas, aunque el operador no use Stripe. Stripe puede establecer cookies y recopilar señales del dispositivo y de navegación para prevenir el fraude.
  • Imágenes de banderas desde jsDelivr en el formulario de reserva, la página de reserva y los selectores de país o de teléfono; la imagen solicitada indica el país o el idioma seleccionado.
  • Google Maps, con nuestra clave de Google, cuando eliges un hotel o un punto de recogida con ubicación, o abres un mapa del tour.

Los servicios de pago que usa el operador, como PayPal o Amazon Pay, cargan sus scripts cuando aparece su formulario o botón de pago.

Las etiquetas publicitarias propias del operador

Un operador puede añadir su propio Meta Pixel o su propia etiqueta de Google Ads al widget; en las páginas que alojamos, nuestro código decide cuándo se cargan. Pueden establecer cookies como _fbp, _fbc, _gcl_au y _gcl_aw. En los subdominios de tourtask.com, estas pueden establecerse para todo el dominio, donde las etiquetas de otros operadores pueden leerlas.

Sus scripts se descargan al abrirse la página, por lo que Meta o Google reciben tu dirección IP y los datos de tu navegador incluso antes de que respondas al banner.

Cuando el operador ha añadido estas etiquetas, el widget muestra un banner, y las etiquetas solo envían eventos de seguimiento si aceptas. Los eventos incluyen la dirección de la página y, en el caso de una reserva, su número, valor y moneda.

Si el sitio web del operador tiene su propia herramienta del IAB Transparency and Consent Framework, nuestro banner no se muestra y las etiquetas no envían eventos de seguimiento desde tu navegador.

Para cambiar tu respuesta al banner, borra los datos de ese sitio web en tu navegador. La política propia del operador cubre sus demás cookies.

  • Los socios de referidos: el nombre, el subdominio y la fecha de alta de las empresas que refirieron.
  • PVS y Getnet (Chile): las solicitudes de alta como comercio que les envías a través de nuestro sitio web.
  • Las autoridades y los tribunales, cuando la ley lo exige, o para formular, ejercer o defender reclamaciones legales o proteger la seguridad de nuestros usuarios.
  • Un comprador o sucesor, si TourTask se vende o se fusiona. Exigiríamos al comprador que siguiera protegiendo tus datos como describe esta política, y solo transferiríamos datos recibidos de Google con tu consentimiento previo explícito.
  • Apps móviles: sesiones, hasta 60 días después de su caducidad; registro de inicios de sesión y acciones, con el ID de instalación y la dirección IP, 90 días; tokens push, mientras exista el usuario.
  • Empresas de tours con las que contactamos: hasta que nos pidas que eliminemos tus datos; después conservamos tu dirección de correo electrónico y tu elección. Darse de baja marca el registro, pero no lo elimina.
  • Datos de los socios de referidos: mientras exista la cuenta del socio.
  • Registros de eventos de Google Calendar: 35 días después del evento. Registro del calendario compartido «TourTask»: hasta que nos pidas que lo eliminemos.
  • Datos de eventos de Google Analytics: Google los conserva hasta 14 meses, según nuestra configuración.
  • Cookies y almacenamiento del navegador: consulta «Cookies y tecnologías similares».

    • Copias de seguridad

    Hacemos copias de seguridad de nuestra base de datos de empresas cada hora y de nuestra base de datos de la plataforma a diario, y conservamos las copias horarias durante 24 horas, las diarias durante 7 días y las semanales durante 10 semanas. Los datos eliminados, incluido el registro de solicitudes de la API, pueden permanecer en las copias de seguridad hasta unas 10 semanas.

    Impuestos y autoridades:
  • Google Calendar: conservar el registro de tu calendario compartido «TourTask» después de que te desconectes, para reutilizarlo si vuelves a conectarte. Interés: evitar calendarios duplicados. Puedes pedirnos que lo eliminemos.
  • Reclamaciones legales: su formulación, ejercicio o defensa. Interés: proteger nuestros derechos.
  • Transmisión del negocio: ceder datos a un comprador si TourTask se vende o se fusiona. Interés: reorganizarnos sin interrumpir el servicio.

    • En el caso de los datos de los viajeros, el operador decide la base jurídica. Si exige datos de salud, como discapacidad, embarazo o alergias, es responsable de contar con una base jurídica y una condición del artículo 9 del RGPD, como tu consentimiento explícito.

    Cuando necesitamos datos para prestar un servicio, la sección correspondiente lo indica. Sin ellos, no podemos prestar ese servicio.

    Plazo de respuesta y reclamaciones

    Respondemos en el plazo de un mes. Si las solicitudes son complejas o numerosas, podemos tardar dos meses más, y te explicaremos el motivo dentro del primer mes.

    Puedes presentar una reclamación ante la autoridad de protección de datos del país del EEE en el que vivas o trabajes, o en el que creas que se produjo el problema (consulta la lista de autoridades de protección de datos del EEE), o, en el Reino Unido, ante la Information Commissioner’s Office.

  • InMotion Hosting, nuestro proveedor de servicios, que gestiona nuestros servidores.
  • WhatsApp, Messenger, Instagram o Telegram, según sus propias condiciones: tus respuestas a los viajeros que te escribieron allí.
  • Anthropic, como proveedor de servicios nuestro, cuando el asistente de chat responde en una conversación en la que tú también respondiste: esa conversación, incluidas tus respuestas.

    • Permisos, seguimiento y almacenamiento en el dispositivo

    Las apps solo piden permiso para mostrar notificaciones, no usan tu ubicación, cámara, fotos, contactos ni micrófono, y no contienen seguimiento publicitario ni analítico. En Android, la biblioteca Firebase Cloud Messaging de Google se usa solo para las notificaciones push.

    • Ambas apps guardan tus datos de inicio de sesión, incluido un token de actualización, en el almacenamiento seguro del dispositivo (Keychain en iOS, Keystore en Android). En iOS, los datos de inicio de sesión guardados en el Keychain pueden permanecer después de eliminar la app.
    • TourTask Chat guarda las conversaciones recientes en una caché cifrada, que se elimina cuando cierras sesión o con «Wipe local data» en «Settings».
    • TourTask Sales guarda en el dispositivo tu carrito, el catálogo de tours, tus ajustes y los datos de tu último proceso de pago, incluidos los datos de contacto y de pasajeros del viajero.
    • Al desinstalar la app se eliminan del dispositivo estos datos del proceso de pago, pero las copias de seguridad propias de tu dispositivo, como la copia de seguridad automática de Android en tu cuenta de Google, pueden conservar una copia.

    Eliminar tu cuenta de la app

    Pide a tu administrador que elimine tu usuario o consulta «Cómo eliminar tus datos». Algunos usuarios solo podemos eliminarlos nosotros. Escribe a info@tourtask.com y los eliminaremos. La eliminación borra tus sesiones y tus tokens push.

    info@tourtask.com

    Cómo los usamos y compartimos

    Usamos estos datos solo para mantener tu calendario sincronizado, mostrar qué cuenta de Google está conectada y resolver problemas de sincronización. Tu dirección de correo electrónico de Google puede aparecer en nuestro registro de errores de 90 días, que el personal consulta solo para investigar errores.

    No transferimos a nadie los datos que recibimos de Google, excepto a nuestro proveedor de alojamiento, InMotion Hosting, que almacena nuestras bases de datos; cuando es necesario por seguridad; cuando la ley lo exige; o, con tu consentimiento previo y explícito, en el marco de una fusión, adquisición o venta de TourTask.

    No usamos los datos que recibimos de Google para publicidad, no los vendemos y no los usamos para evaluar la solvencia crediticia.

    El personal de TourTask no lee tus datos de Google, excepto: cuando nos pides ayuda y aceptas que examinemos datos concretos; cuando es necesario por motivos de seguridad, como investigar un error o un abuso; o cuando la ley lo exige.

    No usamos los datos de usuario de Google, ni los datos recibidos a través de las API de Google Workspace, para desarrollar, mejorar o entrenar modelos de inteligencia artificial o de aprendizaje automático, ya sean generalizados o personalizados. No los enviamos a proveedores de IA.

    Desconexión y eliminación

    Puedes desconectar Google Calendar en TourTask en cualquier momento. Entonces eliminamos un calendario por empresa con todos sus eventos. En el caso de tu calendario principal o del calendario compartido, eliminamos los eventos futuros y los de aproximadamente los últimos 35 días; los eventos más antiguos y el calendario compartido se quedan para que los elimines tú en Google Calendar.

    A continuación, pedimos a Google que revoque nuestro acceso y eliminamos tus tokens y los ajustes de conexión. Si no se puede contactar con Google, pueden permanecer algunos eventos y nuestro acceso; elimínalos en Google Calendar y en los permisos de tu cuenta de Google.

    Si solo eliminas nuestro acceso en Google, la sincronización se detiene; desconéctate también en TourTask para que eliminemos tus tokens. Si antes se elimina tu usuario o tu empresa, eliminamos tus tokens, pero el calendario, sus eventos y nuestro acceso permanecen en Google para que los elimines tú. Los datos eliminados pueden permanecer en copias de seguridad hasta unas 10 semanas.

    Carga de conversiones en Google Ads

    Un operador puede darnos un ID de cliente de Google Ads, un ID de acción de conversión y un token de actualización OAuth emitido para la app de Google de TourTask con el permiso de la API de Google Ads (https://www.googleapis.com/auth/adwords), que puede acceder a todas las cuentas de Google Ads que pueda gestionar el usuario de Google que lo concede.

    Lo usamos solo para cargar las conversiones de reservas de ese operador en el ID de cliente que introdujo, y no leemos ningún dato de Google Ads, como campañas o informes. Los datos cargados proceden de TourTask; nunca enviamos datos recibidos de Google, incluidos los datos de Calendar, a Google Ads ni a ninguna otra plataforma publicitaria.

    No sabemos ni almacenamos qué usuario de Google concedió el token. Almacenamos los valores tal como se introdujeron hasta que el operador los elimine o se elimine la empresa. Si Google rechaza una carga, conservamos el mensaje de error de Google junto con nuestro registro de esa carga hasta que se elimine la empresa.

    Eliminarlos en TourTask detiene las cargas, pero no cancela la autorización en Google. El usuario de Google que la concedió puede cancelarla en los permisos de su cuenta de Google.

    Uso Limitado (Limited Use)

    El uso de la información recibida a través de los ámbitos (scopes) de Google Workspace se ajustará a la Google User Data Policy (Política de Datos de Usuario de Google), incluidos los requisitos de Uso Limitado.

    El uso por parte de TourTask de la información recibida de las API de Google, y su transferencia a cualquier otra app, se ajustará a la Google API Services User Data Policy (Política de Datos de Usuario de los Servicios de las API de Google), incluidos los requisitos de Uso Limitado.

    Consulta también la Google Workspace API User Data and Developer Policy (Política de Datos de Usuario y para Desarrolladores de las API de Google Workspace).

    info@tourtask.com

    Esto elimina tus credenciales de acceso, tus números de teléfono, tus sesiones en las apps, tus tokens push, tus ajustes de las apps y tu conexión con Google Calendar. Las reservas, los pagos y los mensajes que introdujiste permanecen con el operador, con su historial de cambios. Los registros de las novedades que has visto, las preguntas sin responder y el registro de tu calendario compartido permanecen hasta que los eliminemos; pídenoslo.

    Para borrar los datos de tu dispositivo, cierra sesión y después desinstala la app. En TourTask Chat, también puedes usar «Wipe local data» en «Settings». Las copias de seguridad propias de tu dispositivo, como la copia de seguridad de Android en Google, pueden conservar copias hasta que las elimines allí.

    Viajeros y usuarios de apps de mensajería

    Viajeros: dirígete al operador con el que reservaste, que es quien controla tus datos de reserva. Si nos escribes, reenviamos tu solicitud y ayudamos. Los datos que usamos para nuestros propios fines los gestionamos nosotros mismos.

    Si enviaste mensajes a un operador por WhatsApp, Messenger, Instagram o Telegram, dirígete al operador o envíanos tu número de WhatsApp, o el nombre de la empresa y tu nombre en Messenger, tu nombre de usuario de Instagram o tu nombre en Telegram.

    Tras comprobar que eres tú, informamos al operador y, salvo que deba conservar los datos por ley, eliminamos tus mensajes, tu nombre y tu ID de plataforma de nuestros registros de chat, incluida nuestra copia central.

    Las conversaciones con las cuentas propias de TourTask se eliminan 14 días después de la última actividad; eliminamos nuestra copia de tus mensajes entrantes si lo solicitas.

    Visitantes del sitio web, contactos comerciales y socios de referidos

    Los chats de soporte de tourtask.com se eliminan tras 14 días de inactividad. Si nuestro asistente no pudo responder a una pregunta, la conservamos junto con tu mensaje hasta que los eliminemos. Escríbenos para eliminar estos datos, tus datos de contacto comercial o una cuenta de referidos.

    Para dejar de recibir solo los correos de marketing, consulta «Tu derecho de oposición».

    Qué conservamos tras una eliminación

    • Copias de seguridad: hasta unas 10 semanas, hasta que se sustituyen. Solo unos pocos miembros sénior del personal pueden abrirlas, para recuperarse de fallos o investigar problemas.
    • Registro de solicitudes de la API: 1 día y después copias de seguridad. Registro central de errores y registro de inicios de sesión y acciones de las apps: 90 días.
    • Registros de errores de la cuenta de un operador, que pueden incluir la dirección de correo electrónico, el número de teléfono o el ID de mensajería de un viajero: hasta que se elimine la empresa, o a petición.
    • Si nos pediste que dejáramos de enviarte correos: tu dirección de correo electrónico y esa decisión, sin fecha de fin, para no volver a contactarte.
    • Las reservas permanecen con el operador (y, en el caso de tours revendidos, con el operador que realiza el tour). Pide al operador que las elimine.

    Para otros registros, los buzones del equipo y Google Calendar, consulta «Cuánto tiempo conservamos los datos» y «Datos de usuario de Google»; puedes pedirnos que eliminemos antes los mensajes de los buzones del equipo.