Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de datos personales recopilados a través de Toursoftt es Torisoftt, empresa constituida bajo las leyes de la República del Ecuador. Para cualquier asunto relacionado con esta política, puedes contactarnos en [email protected].

2. Datos que recopilamos

2.1 Datos de cuenta

Al registrarte en Toursoftt recopilamos: nombre completo, dirección de correo electrónico, nombre de tu empresa o agencia, número de teléfono y contraseña (almacenada de forma cifrada).

2.2 Datos de pago y facturación

Para procesar suscripciones recopilamos: RUC o número de identificación fiscal, dirección de facturación y datos de método de pago. Los datos de tarjetas son procesados por nuestras pasarelas de pago certificadas PCI-DSS; Toursoftt no almacena números completos de tarjeta.

2.3 Datos de uso de la plataforma

Registramos información sobre cómo usas la plataforma: módulos visitados, acciones realizadas, tiempos de sesión y preferencias de configuración, con el fin de mejorar el servicio.

2.4 Datos técnicos

Al acceder a la plataforma recopilamos automáticamente: dirección IP, tipo y versión de navegador, sistema operativo, zona horaria y páginas visitadas.

2.5 Datos de clientes de tu agencia

Los datos de los clientes finales de tu agencia turística que ingreses en Toursoftt (nombres, correos, reservas, etc.) son tratados bajo tu responsabilidad como titular de la cuenta. Torisoftt actúa como encargado del tratamiento para dichos datos.

3. Cómo usamos tus datos

• Prestación del servicio: para operar y mantener tu cuenta y acceso a la plataforma.
• Facturación y pagos: para procesar cobros, emitir facturas y gestionar suscripciones.
• Soporte técnico: para responder solicitudes de ayuda y resolver incidencias.
• Mejora del producto: para analizar el uso agregado y desarrollar nuevas funcionalidades.
• Comunicaciones: para enviarte notificaciones del servicio, actualizaciones y, si lo aceptas, contenido de marketing.
• Seguridad: para detectar y prevenir fraude, accesos no autorizados y abusos.
• Cumplimiento legal: para cumplir con obligaciones tributarias, contables y regulatorias.

4. Terceros y proveedores

Torisoftt trabaja con proveedores externos que actúan como encargados del tratamiento bajo contratos DPA que les obligan a proteger tus datos:

• Procesadores de pago: pasarelas certificadas PCI-DSS Nivel 1 para cobros y suscripciones.
• Infraestructura: servidores en la nube con certificaciones ISO 27001 / SOC 2.
• Correo transaccional: plataformas de envío de notificaciones y alertas del sistema.
• Análisis de uso: herramientas de métricas anónimas para mejorar la experiencia.

5. Cookies

Utilizamos cookies esenciales (necesarias para el funcionamiento y la sesión), cookies de rendimiento (análisis anónimo de uso) y cookies funcionales (recordar tus preferencias). Las cookies de marketing solo se activan con tu consentimiento explícito. Puedes gestionar las preferencias desde el banner al ingresar a la plataforma o desde la configuración de tu navegador.

6. Tus derechos

Conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP), tienes derecho a:

• Acceso: conocer qué datos tenemos sobre ti y cómo los usamos.
• Rectificación: corregir datos inexactos o desactualizados.
• Supresión: solicitar la eliminación de tus datos (sujeto a obligaciones legales).
• Portabilidad: recibir tus datos en formato estructurado (JSON/CSV) para transferirlos.
• Oposición: oponerte al tratamiento para fines de marketing directo.
• Limitación: restringir el tratamiento mientras se resuelve una reclamación.
• Retirar el consentimiento en cualquier momento sin efecto retroactivo.

7. Retención de datos

• Cuenta activa: durante toda la vigencia de la suscripción.
• Tras cancelación: datos de facturación e historial conservados por 7 años (obligación tributaria Ecuador).
• Soporte: registros de tickets por 3 años desde su resolución.
• Cookies de análisis: anonimizados en un máximo de 13 meses.

8. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos:

• Cifrado en tránsito mediante TLS 1.2/1.3 en todas las comunicaciones.
• Cifrado en reposo para datos sensibles en base de datos.
• Autenticación de dos factores (2FA) disponible para todas las cuentas.
• Control de acceso basado en roles (RBAC) para el personal interno.
• Copias de seguridad cifradas con almacenamiento redundante.
• Monitoreo continuo y pruebas de penetración periódicas.

9. Menores de edad

Toursoftt es una plataforma de uso exclusivamente empresarial. No recopilamos intencionalmente datos de menores de 18 años. Si detectas que un menor ha proporcionado datos sin autorización, contáctanos de inmediato en [email protected].

10. Cambios a esta política

Podemos actualizar esta política en cualquier momento. Los cambios sustanciales serán notificados con al menos 15 días de anticipación mediante correo electrónico y aviso en la plataforma. El uso continuado del servicio tras la notificación implica aceptación de los cambios.

11. Contacto

Para consultas, solicitudes de derechos o cualquier asunto relacionado con tu privacidad:

Esta política se rige por la legislación de la República del Ecuador, en particular la Ley Orgánica de Protección de Datos Personales (LOPDP). Para disputas, las partes se someten a los tribunales de la ciudad de Quito, Ecuador.