Política de Privacidad — Aura

1. Responsable

OrbitSales, operador de la plataforma Aura (aura.orbitsalesai.cloud), es el responsable del tratamiento de los datos descriptos en esta política, conforme a la Ley N.º 18.331 de Protección de Datos Personales de Uruguay. Contacto: orbitsalesai@gmail.com.

2. Qué datos tratamos

a) Usuarios de la plataforma (personal de agencias y operadores): nombre, email, rol y actividad dentro del sistema (registro de auditoría).

b) Consultas de viajeros: cuando una persona completa un formulario en la página de campaña de una agencia, recolectamos los datos que ingresa (nombre, email, teléfono, destino e información del viaje) por cuenta y orden de esa agencia, que es quien responde la consulta y define el uso comercial de esos datos. Aura actúa como encargado del tratamiento.

c) Destinatarios de presupuestos: nombre y email cargados por la agencia para compartir propuestas de viaje.

3. Para qué los usamos

Prestar el servicio (autenticación, envío de presupuestos y avisos, seguimiento de consultas), dar soporte, mantener la seguridad (registros de acceso y auditoría) y enviar comunicaciones operativas del propio servicio. No vendemos datos personales ni los usamos para publicidad de terceros.

4. Cookies

Usamos únicamente cookies y almacenamiento local necesarios para el funcionamiento (sesión de usuario). Las páginas de campaña pueden registrar métricas de visita y origen (por ejemplo, desde qué anuncio se llegó) para medir la efectividad de las campañas de la agencia.

Si la agencia lo activa, sus páginas de campaña pueden usar la etiqueta de Google (Google Ads o Google Analytics) y la API de conversiones de Meta para medir la efectividad de sus anuncios. Solo se activan si aceptás en el aviso de cookies de esa página, y podés cambiar tu decisión desde 'Preferencias de cookies' al pie.

5. Con quién compartimos

Compartimos datos solo con los proveedores que dan soporte al servicio, bajo acuerdos de tratamiento y en lo estrictamente necesario:

• Supabase: base de datos, autenticación y almacenamiento de archivos. Estados Unidos (Ohio).
• Cloudflare: red de entrega de contenido. Red global.
• Lovable: alojamiento de la aplicación y envío de los emails del servicio (dominio notify.aura.orbitsalesai.cloud). Estados Unidos.
• Google, a través de la IA de Lovable (modelos Gemini): copiloto de cotización y lectura de tarifarios. Estados Unidos.
• Meta (API de conversiones): solo si la agencia la activa. Estados Unidos.
• Google (etiqueta de Google Ads/Analytics en páginas de campaña): solo si la agencia la activa. Estados Unidos.
• n8n, alojado en Hostinger: automatizaciones y avisos. Brasil (São Paulo).
• Slack y Telegram: avisos de nuevas consultas, solo si la agencia los configura. Estados Unidos y otros países según el proveedor.
• Proveedor de email de la agencia (Gmail, SendGrid, Resend o SMTP), cuando la agencia lo configura para enviar presupuestos y avisos, y Resend, que Aura usa a través de sus automatizaciones. Estados Unidos u otros países según el proveedor.
• Sentry: registro de errores de la aplicación (puede recibir la IP y datos técnicos del navegador). Estados Unidos.

Algunos de estos proveedores procesan datos fuera de Uruguay; en esos casos aplicamos las garantías que exige la Ley N.º 18.331, como cláusulas contractuales con el proveedor. Los datos de una agencia u organización no son visibles para otras: el aislamiento se aplica a nivel de base de datos.

6. Plazos de conservación

Conservamos los datos mientras la cuenta del cliente esté activa y por el plazo necesario para obligaciones legales. Ante la baja, se eliminan o anonimizan dentro de los plazos comprometidos con el cliente.

7. Tus derechos

Toda persona puede ejercer los derechos de acceso, rectificación, actualización y supresión previstos por la Ley 18.331 escribiendo a orbitsalesai@gmail.com. Si la consulta refiere a datos cargados por una agencia (por ejemplo, un formulario de viaje), también podés dirigirte directamente a esa agencia; te asistiremos en cualquier caso. Órgano de control: Unidad Reguladora y de Control de Datos Personales (URCDP).

8. Seguridad

Aplicamos control de acceso por roles, aislamiento por organización a nivel de base de datos, cifrado en tránsito, autenticación de dos factores disponible para todas las cuentas y registro de auditoría de acciones administrativas.

9. Cambios

Publicaremos aquí cualquier actualización de esta política, con su fecha de versión.