Política de Privacidad
Última actualización: agosto de 2026
1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es WTC S.A., RUC 80075446-8, con domicilio en 25 de Mayo 1590 casi Perú, Asunción, Paraguay, teléfono +595 21 450700. Para cualquier tema de privacidad escribinos a privacidad@vaultravel.com.
Esta política se redacta conforme a la Ley Nº 7593/2025 de Protección de Datos Personales de Paraguay y, cuando resulta aplicable, al Reglamento General de Protección de Datos (RGPD) de la Unión Europea y a la normativa de privacidad del estado de California (CCPA/CPRA).
2. Qué datos tratamos
| Categoría | Ejemplos |
|---|---|
| Identificación y contacto | Nombre, correo electrónico, idioma, país, foto de perfil si la cargás. |
| Credenciales | Contraseña almacenada con función de hash (bcrypt). Nunca en texto plano. |
| Contenido de viaje | Itinerarios, actividades, fechas, destinos, alojamientos, tickets y documentos que subas, listas de equipaje, notas. |
| Datos económicos del viaje | Presupuestos, gastos cargados por vos, metas de ahorro. Son datos que vos ingresás, no provienen de tu banco. |
| Datos de facturación | Plan contratado, fechas, importes y referencia de la transacción. No almacenamos números completos de tarjeta: los procesa la pasarela de pago. |
| Datos de uso | Dirección IP, tipo de dispositivo y navegador, fecha y hora de acceso, páginas vistas, registros de errores. |
| Ubicación | Solo si la habilitás en tu dispositivo, para mostrarte lugares cercanos y calcular rutas. |
| Comunicaciones | Mensajes que nos enviás a soporte y registro de los correos que te mandamos. |
No solicitamos datos sensibles. Te pedimos que no cargues en la plataforma información sobre tu salud, origen étnico, opiniones políticas, religión, afiliación sindical, vida sexual o datos biométricos. Si lo hacés en un campo libre, lo hacés bajo tu responsabilidad.
3. Para qué usamos tus datos y con qué base legal
| Finalidad | Base legal |
|---|---|
| Crear tu cuenta y prestarte el servicio | Ejecución del contrato |
| Procesar pagos y emitir comprobantes | Ejecución del contrato y obligación legal |
| Enviarte avisos operativos (verificación, cambios en un viaje compartido, recordatorio de ahorro) | Ejecución del contrato e interés legítimo |
| Generar sugerencias con la Guía IA | Ejecución del contrato, a pedido tuyo |
| Seguridad, prevención de fraude y abuso | Interés legítimo |
| Métricas agregadas para mejorar el producto | Interés legítimo |
| Cookies analíticas y de terceros | Tu consentimiento |
| Comunicaciones comerciales sobre novedades | Tu consentimiento, revocable en cualquier momento |
| Conservación de registros contables y fiscales | Obligación legal |
Podés retirar tu consentimiento cuando quieras. Hacerlo no afecta la licitud del tratamiento anterior ni impide que sigamos prestándote el servicio contratado.
4. Con quién compartimos datos
No vendemos tus datos personales. Los compartimos únicamente con proveedores que nos prestan servicios como encargados del tratamiento, bajo contrato y con obligación de confidencialidad:
- Proveedor de alojamiento web, donde se ejecuta la plataforma y reside la base de datos.
- Google (Maps, Places, Directions) para mostrar mapas, buscar lugares y calcular rutas.
- PayPal y demás pasarelas configuradas, para procesar los pagos.
- Zoho ZeptoMail, Amazon Web Services (SES) o Brevo, según el proveedor activo, para el envío de correos.
- Anthropic, para procesar las consultas de la Guía IA. Se envía el contexto del viaje necesario para generar la respuesta.
También podemos comunicar datos a autoridades públicas cuando exista una obligación legal o un requerimiento judicial válido, y a asesores profesionales sujetos a secreto.
5. Transferencias internacionales
Algunos de estos proveedores están fuera de Paraguay, principalmente en Estados Unidos y la Unión Europea. Cuando transferimos datos a un país que no ofrece un nivel de protección equivalente, utilizamos las garantías previstas por la normativa aplicable, como las Cláusulas Contractuales Tipo de la Comisión Europea y compromisos contractuales equivalentes exigidos por la Ley Nº 7593/2025.
6. Cuánto tiempo conservamos los datos
| Dato | Plazo |
|---|---|
| Cuenta y contenido de viajes | Mientras la cuenta esté activa |
| Tras solicitar la baja | Eliminación o anonimización dentro de los 30 días |
| Registros de facturación | El plazo que exige la legislación tributaria paraguaya |
| Registros de acceso y seguridad | 12 meses |
| Registro de envíos de correo | 12 meses |
| Prueba del consentimiento | Mientras dure el tratamiento y hasta la prescripción de las acciones |
7. Tus derechos
Podés ejercer en cualquier momento los derechos de acceso, rectificación, supresión (derecho al olvido), oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento y oponerte a decisiones automatizadas que produzcan efectos significativos.
Si residís en California, tenés además derecho a conocer las categorías de datos recogidas y sus finalidades, a solicitar su eliminación o corrección, a optar por que no se vendan ni compartan tus datos y a no ser discriminado por ejercer estos derechos. No vendemos ni compartimos datos personales en el sentido de la CCPA/CPRA.
Para ejercerlos escribí a privacidad@vaultravel.com desde el correo de tu cuenta, o desde el propio panel cuando la función esté disponible. Respondemos dentro de los plazos legales; como máximo, en treinta (30) días. La gestión es gratuita.
Si considerás que no atendimos correctamente tu solicitud, podés reclamar ante la autoridad de control competente: en Paraguay, la autoridad de aplicación de la Ley Nº 7593/2025; en la Unión Europea, la autoridad de protección de datos de tu país de residencia.
8. Seguridad
Aplicamos medidas técnicas y organizativas razonables: cifrado del tráfico mediante HTTPS, contraseñas almacenadas con bcrypt, control de acceso por roles, protección contra falsificación de peticiones (CSRF), límite de intentos de inicio de sesión y registros de auditoría de las acciones administrativas.
Si se produjera una brecha de seguridad que suponga un riesgo para tus derechos, la notificaremos a la autoridad de control dentro de las 72 horas de haberla conocido y te informaremos a vos cuando el riesgo sea alto.
9. Menores de edad
El servicio está dirigido a personas de 16 años o más. Entre los 14 y los 16 se requiere autorización de la madre, el padre o el representante legal. Si detectamos una cuenta de una persona menor de 14 años, la eliminamos. Si sos madre, padre o tutor y creés que un menor a tu cargo creó una cuenta, escribinos y la damos de baja.
10. Decisiones automatizadas
No tomamos decisiones exclusivamente automatizadas que produzcan efectos jurídicos sobre vos. La Guía IA genera sugerencias de contenido, no decisiones sobre tu persona, y siempre podés ignorarlas.
11. Cambios en esta política
Si modificamos esta política de forma sustancial te avisaremos por correo o mediante un aviso en la plataforma. Cada versión queda archivada con su número y fecha al pie de esta página.
12. Contacto
WTC S.A.
RUC 80075446-8
25 de Mayo 1590 c/ Perú, Asunción, Paraguay
Teléfono: +595 21 450700
Correo: legal@vaultravel.com
Consultas de privacidad: privacidad@vaultravel.com
Versión 2 · vigente desde el 31 ago 2026
