1. Quién es responsable de su información
ANDES.LUXE es operado provisionalmente por Carlos Palma Arzubialde, persona natural ubicada en Lima, Perú, quien dirige el proyecto ANDES.LUXE mientras se constituye la futura empresa operadora.
La empresa se encuentra en proceso de constitución. Su razón social definitiva, identificación tributaria, domicilio legal y contacto corporativo de privacidad aún no han sido formalizados. Se publicarán aquí en cuanto existan.
2. Qué información recopilamos
Cuando usted envía una solicitud mediante nuestros formularios, recopilamos la información que nos proporciona:
- Datos de contacto: su nombre, correo electrónico, teléfono o WhatsApp y país de residencia.
- Su solicitud de viaje: el paquete o los destinos elegidos, experiencias y estilo de viaje preferidos, fechas y flexibilidad, duración del viaje, número de adultos y número y edades de los menores.
- Detalles opcionales: ocasiones especiales, necesidades alimentarias, requisitos de accesibilidad o movilidad y cualquier comentario que decida compartir.
- Información técnica y de seguridad: la página de origen, el estado de las verificaciones automáticas de seguridad, identificadores seudonimizados usados para prevenir abuso y registros técnicos de eventos vinculados a su solicitud.
Los campos de dieta, accesibilidad y movilidad son totalmente opcionales — comparta únicamente lo necesario para preparar su solicitud.
3. Cómo obtenemos la información
Directamente de usted, cuando completa los formularios de Cotización Privada o Itinerario a Medida en nuestro sitio web.
Automáticamente, mediante verificaciones de seguridad y antiabuso necesarias para mantener los formularios fiables. Los tokens de verificación utilizados en estos controles nunca se almacenan.
No compramos listas de contactos ni recibimos su información de corredores de datos.
4. Para qué utilizamos su información
- Recibir y responder sus solicitudes.
- Preparar cotizaciones privadas y diseñar itinerarios a medida.
- Contactarle en relación con su solicitud.
- Gestionar el seguimiento comercial y organizar el trabajo de nuestro concierge.
- Enviar confirmaciones transaccionales relacionadas con su solicitud.
- Mantener la seguridad de nuestros formularios y prevenir el abuso.
- Diagnosticar errores técnicos.
- Cumplir las obligaciones legales aplicables.
- Conservar evidencia de los consentimientos otorgados.
5. Bases del tratamiento
Tratamos la información de su solicitud porque usted así lo pidió y porque es necesaria para responderla. Cuando se requiere, nos basamos en su consentimiento — por ejemplo, la casilla de consentimiento de procesamiento de nuestros formularios.
El marketing opcional se basa en su consentimiento separado, que puede retirar en cualquier momento.
El procesamiento de seguridad y antiabuso se basa en nuestro interés legítimo en operar formularios fiables, cuando resulte aplicable.
La base exacta puede variar según su jurisdicción y la naturaleza de su solicitud.
6. Información sobre menores
Nuestros formularios están dirigidos a personas adultas. Solicitamos las edades de los menores únicamente para diseñar un viaje familiar adecuado, y esos datos deben ser proporcionados por un padre, madre, tutor o adulto responsable.
Los menores no deben completar estos formularios por sí mismos. Por favor, no incluya nombres completos, documentos, diagnósticos médicos u otra información innecesaria sobre menores.
7. Proveedores y destinatarios
Trabajamos con las siguientes categorías de proveedores, solo según lo necesario para su función:
- Railway — alojamiento de la aplicación e infraestructura, cuando se active en producción.
- PostgreSQL — la base de datos principal donde se almacenan las solicitudes y los eventos operativos.
- Cloudflare Turnstile — protección de formularios y prevención de abuso.
- Resend — envío de correos transaccionales, una vez verificado el dominio de envío.
- Monday.com — la interfaz operativa de nuestro equipo de concierge. Nuestra base de datos sigue siendo la fuente de verdad.
- Proveedores turísticos — solo cuando sea necesario para preparar o ejecutar una propuesta o reserva; no compartimos su solicitud con ellos automáticamente.
- Autoridades — cuando exista obligación legal.
Algunos de estos servicios aún se están activando para producción; este aviso los describe para que sepa qué esperar.
Este sitio utiliza Plausible Analytics, un servicio de analítica centrado en la privacidad que no utiliza cookies ni recopila datos personales.
8. Procesamiento internacional
Algunos proveedores tecnológicos pueden procesar información fuera de Perú, según su infraestructura.
Procuraremos establecer las salvaguardas contractuales apropiadas cuando se requieran. Estos detalles están siendo revisados antes del lanzamiento productivo definitivo.
9. Seguridad
Aplicamos medidas técnicas y organizativas proporcionales a la información que manejamos, incluidas conexiones cifradas, controles antiabuso en los formularios y conservación limitada de registros técnicos.
Ningún sistema es perfectamente seguro, pero diseñamos nuestros procesos para recopilar solo lo necesario.
10. Cuánto tiempo conservamos su información
- Solicitudes que no derivan en una reserva: hasta 24 meses desde la última interacción, o antes si usted solicita su eliminación y no existe obligación de conservarlas.
- Clientes o servicios contratados: durante la relación y el periodo adicional requerido por obligaciones legales, contables o contractuales o la defensa de reclamaciones.
- Marketing opcional: hasta que retire su consentimiento, o hasta 24 meses sin interacción, sujeto a revisión.
- Registros técnicos de seguridad: durante periodos breves y proporcionales a su finalidad; los buckets de rate limiting se eliminan operativamente tras ventanas cortas.
- Eventos operativos vinculados a una solicitud: durante el mismo periodo general de la solicitud.
Estos periodos son provisionales y se revisarán cuando la empresa se constituya y sus obligaciones se formalicen.
11. Comunicaciones transaccionales
Cuando se recibe su solicitud, enviamos dos correos operativos: una notificación a nuestro equipo de concierge y una confirmación para usted, en el idioma de la página que utilizó.
Estos mensajes forman parte de la respuesta a su solicitud — no son marketing y los recibe independientemente de su elección de marketing.
12. Marketing opcional
Las comunicaciones de marketing se envían únicamente si marca la casilla de marketing separada y opcional. Está desmarcada por defecto y nunca es necesaria para recibir una cotización.
Puede retirar su consentimiento de marketing en cualquier momento escribiendo a [email protected]. El tratamiento de su solicitud nunca depende del marketing.
No realizamos publicidad comportamental ni vendemos su información.
13. Decisiones automatizadas y protección antiabuso
Utilizamos controles automáticos para detectar abuso y proteger nuestros formularios. La señal técnica de riesgo resultante es únicamente un indicador de seguridad — no es una valoración comercial sobre usted.
Nunca se usa para aprobar o rechazar viajes, precios o reservas, y no tomamos decisiones con efectos legales o equivalentes basándonos únicamente en ella.
Si una solicitud legítima suya encuentra dificultades, escríbanos a [email protected] y la revisaremos.
14. Sus derechos
Según su jurisdicción, usted puede tener derecho a:
- Acceder a la información que conservamos sobre usted.
- Rectificar o actualizar información inexacta.
- Solicitar la eliminación de su información.
- Oponerse a determinados tratamientos.
- Retirar su consentimiento en cualquier momento.
- Solicitar la limitación del tratamiento.
- Solicitar la portabilidad cuando legalmente corresponda.
- Reclamar ante la autoridad competente de protección de datos.
En Perú, puede acudir a la Autoridad Nacional de Protección de Datos Personales. Los derechos de otras jurisdicciones pueden ofrecer protecciones adicionales.
15. Cómo ejercer sus derechos
Escríbanos a [email protected] con suficiente detalle para que podamos verificar razonablemente su identidad y localizar su información. No tiene ningún costo.
Por favor, no envíe documentos de identidad u otros documentos sensibles por correo electrónico salvo que se lo pidamos específicamente tras revisar su solicitud.
Las solicitudes para retirar el consentimiento de marketing también pueden enviarse a la misma dirección.
16. Cambios en este aviso
Actualizaremos este aviso a medida que el proyecto se formalice — por ejemplo, cuando la empresa operadora se constituya, se completen sus inscripciones o cambien nuestros proveedores.
La versión vigente y su fecha de vigencia se muestran siempre en la parte superior de esta página.
17. Contacto
Contacto provisional de privacidad: Carlos Palma Arzubialde, Lima, Perú.
Correo electrónico: [email protected].
Este canal de contacto es provisional y será reemplazado por una dirección corporativa de privacidad cuando la empresa se constituya.