Lo que necesitas saber sobre tus datos

Marca: Journee by PeruPremiumAdventure.

Entidad legal: [Pendiente formación de SAC peruana — la decisión final sobre jurisdicción está abierta hasta el cierre F4. Ver Decisiones pendientes en journee_decisions.md.]

Equipo fundador: Ives Barcelli y Cococho, co-fundadores de Journee. Trabajamos junto a una red de operadores locales en Cusco, Lima y otros destinos peruanos.

Dirección operativa: [Pendiente — actualizable cuando la entidad esté formada.]

Contacto para temas de privacidad: hola@perupremiumadventure.com

Cuando conversas con Journee y armamos tu travesía, manejamos estos datos:

• Datos de la conversación: mensajes intercambiados con el chatbot, preferencias declaradas (qué te inspira, vibes, restricciones), elecciones que haces sobre el mapa.
• Datos de viaje: fechas, granularidad de fechas, flexibilidad declarada, número de viajeros, composición del grupo, destinos seleccionados.
• Datos de identificación: nombre, email, número de teléfono cuando los compartes para confirmar la travesía o coordinar por WhatsApp.
• Datos de pago: son procesados por un proveedor externo regulado [procesador final pendiente del cierre F4]. Journee no almacena números completos de tarjeta ni CVV en sus propios sistemas.
• Datos técnicos: dirección IP aproximada, tipo de navegador, idioma del dispositivo, páginas visitadas. Los recolecta nuestra herramienta analítica privacy-first (ver Cookies).
• Datos de coordinación operacional: mensajes que envías por WhatsApp cuando aplica para confirmar detalles del viaje con operadores locales.

• Para diseñar tu travesía de forma personalizada — el chatbot necesita contexto para sugerirte experiencias coherentes.
• Para validar disponibilidad operacional con operadores locales en Perú (hasta 12 horas post-depósito, según estándar interno).
• Para comunicarnos contigo antes, durante y después del viaje (recordatorios, ajustes, post-viaje cordial).
• Para cumplir obligaciones legales y fiscales (facturación, retención de comprobantes según jurisdicción aplicable).
• Para mejorar Journee — analizamos patrones agregados, nunca reidentificamos casos individuales sin tu permiso explícito.

Compartimos datos solo cuando es estrictamente necesario para entregar el servicio o cumplir la ley:

• Operadores locales en Perú: reciben los datos mínimos para ejecutar lo coordinado (nombres, fechas, alergias declaradas, particularidades del grupo). Cada operador firma un acuerdo de procesamiento de datos.
• Procesador de pagos: [pendiente del cierre F4]. Recibe únicamente lo necesario para procesar tu transacción.
• Anthropic: los mensajes que mandas al chatbot pasan por la API de Claude (su política de privacidad aplica a esa porción). No usamos esos datos para entrenar modelos.
• Vercel y Neon: infraestructura web y base de datos. Procesan datos en EE.UU. bajo Standard Contractual Clauses post-Schrems II.
• Plausible: analítica privacy-first sin cookies de tracking individual.
• Lo que nunca hacemos: compartir tus datos con anunciantes, redes publicitarias, brokers de data o terceros con fines de marketing externo.

Tienes todos estos derechos sobre tus datos, sin importar tu país de residencia:

• Acceso: pedir copia de los datos que tenemos sobre tú.
• Rectificación: corregir información incorrecta.
• Eliminación: que borremos tus datos (excepto los que estamos obligados legalmente a conservar).
• Portabilidad: recibir tus datos en formato estándar para llevarlos a otro lado.
• Oposición: pedirnos que dejemos de procesar tus datos para fines específicos.
• Retirar consentimiento: en cualquier momento, sin que afecte la legalidad del procesamiento previo.

Para ejercer cualquiera de estos derechos: escríbenos a hola@perupremiumadventure.com con el asunto "Derechos de privacidad". Te respondemos en un plazo máximo de 30 días.

• Conversaciones del chatbot: hasta que nos pidas eliminarlas.
• Datos transaccionales y comprobantes: el período legal aplicable (típicamente 5+ años por obligación fiscal).
• Datos analíticos: anonimizados después de 26 meses (estándar GDPR).
• Datos de marketing/comunicación: mientras mantengas tu suscripción activa, eliminados al darte de baja.

Tus datos viajan a tres lugares principales:

• Estados Unidos: infraestructura tecnológica (Anthropic, Vercel, AWS via Neon).
• Perú: operadores locales que ejecutan tu travesía.
• Posiblemente otros países: según donde esté la entidad legal final una vez que se cierre F4.

Cuando los datos salen del Espacio Económico Europeo o del Reino Unido aplicamos Standard Contractual Clauses (cláusulas tipo aprobadas por la Comisión Europea post-Schrems II) o mecanismos equivalentes según la jurisdicción.

En términos simples, esto es lo que hacemos para que tu información esté segura:

• Encriptación en reposo (Neon Postgres) y en tránsito (HTTPS/TLS 1.2+).
• Acceso restringido por roles. Las consolas administrativas usan tokens de sesión firmados con HMAC y expiración corta.
• Auditorías internas periódicas. Cuando descubrimos vulnerabilidades, las corregimos según criticidad CVE.
• Notificación de brechas: si pasa algo grave, te avisamos dentro de las 72 horas, junto con la autoridad correspondiente, según marca el GDPR.

Si actualizamos esta política, te avisamos por dos canales: email a viajeros activos y banner visible en el sitio durante al menos 30 días. El uso continuado de Journee después del aviso se considera aceptación de los cambios.

Cualquier duda o reclamo, escríbenos a hola@perupremiumadventure.com. Tienes derecho también a presentar reclamos ante tu autoridad de protección de datos local (en España la AEPD, en Perú la Autoridad Nacional de Protección de Datos Personales, en California el Attorney General, etc.).

Disclaimer: este documento es un draft preparado por el equipo de Journee. La validación final de un abogado especializado en turismo internacional está pendiente. Cuando se cierre la entidad legal final (F4), actualizaremos los placeholders con datos reales y revalidaremos el contenido.