Política de privacidad y protección de datos personales

1. Responsable del tratamiento y operaciones transfronterizas

El responsable del tratamiento de los datos personales recopilados a través de la Plataforma es:

VIVI ORLANDO LLC

• Domicilio: 4877 Romeo Circle, Kissimmee, FL 34746, Estados Unidos.
• Registro CLIA-IATA: 00049045
• Teléfono: +1 786 956 0241
• Correo de Contacto / Privacidad: bantu.voa@gmail.com (o canal formal de privacidad).

En el marco de la prestación del servicio SaaS, VIVI ORLANDO LLC actúa como Responsable del Tratamiento respecto a los datos de uso de los Agentes y Usuarios directos, y como Encargado del Tratamiento por cuenta del Agente de Viajes en relación con los datos de los Pasajeros que este último incorpore en la herramienta.

2. Arquitectura tecnológica y datos recopilados

Para asegurar el correcto funcionamiento, analítica y atribución publicitaria de la Plataforma, utilizamos la siguiente infraestructura y tecnologías:

1. Datos de Registro e Identificación: Nombre, apellido, fecha de nacimiento, nacionalidad, documento de identidad o pasaporte (cuando sea estrictamente necesario para la emisión del viaje) y fotografía de perfil voluntaria.
2. Datos de Contacto: Correo electrónico, número de teléfono y ciudad/país de residencia.
3. Datos Operativos de Viaje: Destinos, itinerarios, vuelos, alojamientos, excursiones, transporte y observaciones de los pasajeros.
4. Datos Técnicos y de Dispositivo: Dirección IP, identificadores únicos del dispositivo, versión del sistema operativo, registros de fallos (crash logs) e identificadores publicitarios (IDFA de Apple y AAID de Google).
5. Tecnologías de Terceros Integradas:
   • Google Cloud Platform (GCP): Alojamiento, bases de datos y seguridad del backend (Servidores localizados en EE. UU.).
   • Google Analytics for Firebase: Medición de uso técnico, retención y métricas dentro de la app.
   • Meta SDK (Facebook Pixel / App Events): Atribución de descarga de la aplicación, optimización de campañas e interacciones publicitarias.

3. Tratamiento de datos sensibles

Bantú Travel no requiere obligatoriamente la carga de datos sensibles para el uso general de la Plataforma.

Si para la gestión operativa de un viaje (por ejemplo, requerimientos de movilidad reducida, condiciones médicas particulares para un vuelo o restricciones alimentarias asociadas a condiciones de salud) el usuario o el Agente proporciona datos de salud u otra categoría sensible:

• Dicha información se procesará exclusivamente con el consentimiento explícito y reforzado del titular.
• El usuario o el Pasajero tiene la facultad expresa de no proporcionar dicha información, entendiendo que ello podría limitar la gestión de ciertos requerimientos especiales ante los prestadores turísticos.

4. Datos de pasajeros cargados por agentes de viajes

Cuando un Agente de Viajes o especialista incorpore información de un pasajero en Bantú Travel, el Agente declara y garantiza que cuenta con el consentimiento previo, libre e informado del pasajero (o de su representante legal en caso de menores) para la carga y transferencia de sus datos dentro de la Plataforma.

VIVI ORLANDO LLC no asume responsabilidad por la carga no autorizada de datos de terceros realizada por los Agentes, actuando únicamente como proveedor de la herramienta tecnológica de procesamiento.

5. Transferencia internacional de datos

Dada la infraestructura técnica de Bantú Travel (alojada en Google Cloud - Estados Unidos) y la naturaleza global del servicio turístico, los datos personales serán objeto de transferencia internacional a países que pueden poseer legislaciones de protección de datos diferentes a la del país de origen del usuario.

VIVI ORLANDO LLC adopta medidas de seguridad contractuales, organizativas y técnicas (tales como el uso de Cláusulas Contractuales Tipo y cifrado en tránsito y reposo) para garantizar que los datos transferidos gocen de un nivel de protección adecuado conforme a la legislación aplicable y las pautas fijadas por la Agencia de Acceso a la Información Pública (AAIP).

6. Notificaciones push y rastreo publicitario

• Notificaciones Push: Podrán ser enviadas para alertar sobre actualizaciones de itinerarios, comunicaciones del agente y avisos operativos. El usuario puede deshabilitarlas en cualquier momento desde los ajustes del sistema operativo de su dispositivo.
• Rastreos y Analytics: El usuario puede denegar o revocar los permisos de seguimiento publicitario (Meta SDK y Google Analytics) desde la configuración de privacidad de iOS (App Tracking Transparency) o Android (Privacidad y Publicidad).

7. Derechos de los titulares y canal ARCO

El titular de los datos personales tiene la facultad de ejercer los derechos de Acceso, Rectificación, Actualización y Supresión (ARCO), así como de retirar el consentimiento prestado, enviando una solicitud por escrito al correo electrónico: bantu.voa@gmail.com, indicando su nombre completo, copia de documento de identidad e indicando el derecho que desea ejercer.

Información requerida por la normativa aplicable (Ley 25.326 de la República Argentina):

"El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley Nº 25.326. LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales."

8. Datos de menores de edad

El tratamiento de datos personales de menores de edad se realizará de forma restrictiva y únicamente cuando sea indispensable para la gestión del viaje. Estos datos deben ser provistos obligatoriamente por el padre, madre, tutor o representante legal, o por el Agente de Viajes debidamente autorizado por estos.

9. Conservación y seguridad

Los datos serán conservados durante el plazo necesario para la ejecución de los servicios solicitados y el cumplimiento de obligaciones legales procesales y fiscales. Implementamos estándares de seguridad razonables (cifrado TLS/SSL, control de accesos basados en roles en Google Cloud y monitoreo) para prevenir vulneraciones de seguridad.