Acuerdo de tratamiento de datos

Tratamos datos personales por cuenta de la agencia para prestar el servicio Nelxa, mientras exista el espacio de trabajo de la agencia y hasta que los datos se eliminen o se devuelvan después.

Alojamiento, almacenamiento, visualización, transmisión (correos, PDF, páginas del portal, enlaces de pago), automatización y, cuando la agencia lo activa con su propia clave, redacción y análisis asistidos por IA. Todo tratamiento sigue las instrucciones documentadas de la agencia, dadas a través de los ajustes y funciones del producto.

Interesados: los viajeros de la agencia y sus acompañantes, contactos comerciales y proveedores, y el propio personal de la agencia.

Categorías: datos de identificación y contacto; datos de documentos de identidad; datos de viajes y reservas; datos financieros (plazos, pagos, reembolsos); registros de contratos y firmas; comunicaciones; y, cuando la agencia los registra para pasajeros de grupo, notas dietéticas y médicas y contactos de emergencia.

Tratamos los datos solo siguiendo instrucciones; los mantenemos confidenciales y obligamos a nuestro personal a la confidencialidad; aplicamos las medidas de seguridad indicadas abajo; asistimos a la agencia con las solicitudes de los interesados y con sus obligaciones de seguridad y evaluación de impacto; notificamos a la agencia sin dilación indebida cualquier violación de datos personales que afecte a sus datos; eliminamos o devolvemos los datos al finalizar el servicio; y ponemos a disposición la información necesaria para demostrar el cumplimiento.

Aislamiento por agencia mediante seguridad a nivel de fila en PostgreSQL y autorización por petición en la aplicación; cifrado en tránsito; cifrado en reposo de las claves de proveedores (AES-256-GCM); rutas de archivos por agencia controladas por el servidor; enlaces personales con caducidad y códigos de un solo uso con límite de intentos para los viajeros; acceso por roles para el personal; eliminación recuperable con purga a los 30 días; registro de ejecuciones de automatizaciones y firmas; comprobaciones en la compilación que rechazan código que lea datos de otras agencias.

Utilizamos los subencargados indicados a continuación. Informaremos a los propietarios de cuenta antes de añadir o sustituir un subencargado que trate datos de agencias, para que la agencia pueda oponerse. Los servicios que la agencia conecta con su propia cuenta (Stripe, proveedores de correo, proveedores de IA, Google Calendar) actúan bajo el contrato propio de la agencia con ellos.

La agencia puede eliminar registros en cualquier momento (papelera, purga a los 30 días) y exportar la lista de pasajeros de grupo en CSV; los espacios Premium pueden exportar los registros financieros en CSV. Al finalizar el servicio, eliminamos los datos del espacio de trabajo o, previa solicitud, los devolvemos antes en un formato legible por máquina, salvo que la ley exija su conservación.

Respondemos a preguntas de auditoría razonables por escrito y ponemos a disposición la documentación de nuestras medidas. Las auditorías presenciales se acuerdan caso por caso en el acuerdo firmado.