Política de Privacidad — Aura

1. Responsable

Orbitsales, operador de la plataforma Aura (aura.orbitsalesai.cloud), es el responsable del tratamiento de los datos descriptos en esta política, conforme a la Ley N.º 18.331 de Protección de Datos Personales de Uruguay. Contacto: orbitsalesai@gmail.com.

2. Qué datos tratamos

a) Usuarios de la plataforma (personal de agencias y operadores): nombre, email, rol y actividad dentro del sistema (registro de auditoría).

b) Consultas de viajeros: cuando una persona completa un formulario en la página de campaña de una agencia, recolectamos los datos que ingresa (nombre, email, teléfono, destino e información del viaje) por cuenta y orden de esa agencia, que es quien responde la consulta y define el uso comercial de esos datos. Aura actúa como encargado del tratamiento.

c) Destinatarios de presupuestos: nombre y email cargados por la agencia para compartir propuestas de viaje.

3. Para qué los usamos

Prestar el servicio (autenticación, envío de presupuestos y avisos, seguimiento de consultas), dar soporte, mantener la seguridad (registros de acceso y auditoría) y enviar comunicaciones operativas del propio servicio. No vendemos datos personales ni los usamos para publicidad de terceros.

4. Cookies

Usamos únicamente cookies y almacenamiento local necesarios para el funcionamiento (sesión de usuario). Las páginas de campaña pueden registrar métricas de visita y origen (por ejemplo, desde qué anuncio se llegó) para medir la efectividad de las campañas de la agencia.

5. Con quién compartimos

Con proveedores de infraestructura que dan soporte al servicio — alojamiento y base de datos (Supabase), red de entrega (Cloudflare), envío de emails — bajo acuerdos de tratamiento y solo en lo necesario. Algunos proveedores procesan datos fuera de Uruguay; en esos casos aplican salvaguardas contractuales estándar. Los datos de una agencia u organización no son visibles para otras: el aislamiento se aplica a nivel de base de datos.

6. Plazos de conservación

Conservamos los datos mientras la cuenta del cliente esté activa y por el plazo necesario para obligaciones legales. Ante la baja, se eliminan o anonimizan dentro de los plazos comprometidos con el cliente.

7. Tus derechos

Toda persona puede ejercer los derechos de acceso, rectificación, actualización y supresión previstos por la Ley 18.331 escribiendo a orbitsalesai@gmail.com. Si la consulta refiere a datos cargados por una agencia (por ejemplo, un formulario de viaje), también podés dirigirte directamente a esa agencia; te asistiremos en cualquier caso. Órgano de control: Unidad Reguladora y de Control de Datos Personales (URCDP).

8. Seguridad

Aplicamos control de acceso por roles, aislamiento por organización a nivel de base de datos, cifrado en tránsito, autenticación de dos factores disponible para todas las cuentas y registro de auditoría de acciones administrativas.

9. Cambios

Publicaremos aquí cualquier actualización de esta política, con su fecha de versión.