Política de Privacidad

Última actualización: 30 de octubre de 2026

Mamajuana Travel esta comprometida con la proteccion de su privacidad. Esta Politica de Privacidad explica como recopilamos, usamos y protegemos su informacion personal cuando utiliza nuestro sitio web y servicios.

1. Responsable del Tratamiento de Datos

El responsable del tratamiento de sus datos personales es:
Mamajuana Travel
Santo Domingo, Republica Dominicana
Correo: info@mamajuanatravel.com

2. Informacion que Recopilamos

• Informacion de identidad: Nombre, apellido y nacionalidad.
• Informacion de contacto: Correo electronico y numero de telefono.
• Informacion de reservas: Selecciones de tours, fechas, cantidades de viajeros y solicitudes especiales.
• Información de pago: Los pagos los procesan PayPal y, cuando se ofrece, nuestro procesador de pagos con tarjeta a través de Stripe. No almacenamos números de tarjetas de crédito o débito en nuestros servidores. Recibimos la confirmación del pago y una referencia de la transacción.
• Información técnica: Dirección IP, tipo de navegador, información del dispositivo, páginas visitadas y cómo interactúa con ellas (incluidas grabaciones de sesión), recopilada automáticamente mediante cookies y herramientas de analítica.
• Comunicaciones: Mensajes que nos envía por correo, WhatsApp, el chat o el formulario de contacto.

3. Como Usamos su Informacion

• Gestion de reservas: Para procesar su reserva y coordinar la logistica del tour.
• Comunicacion: Para enviar confirmaciones de reserva, recordatorios y responder a sus consultas.
• Procesamiento de pagos: Para gestionar pagos seguros a través de PayPal y de nuestro procesador de pagos con tarjeta.
• Disputas de pago y prevención de fraude: Si abre un contracargo o una disputa de pago, compartimos los registros de su reserva (datos de la reserva, aceptación de nuestros términos en el checkout con fecha, hora y dirección IP, confirmaciones, comunicaciones y registros de asistencia) con el proveedor de pagos y el emisor de la tarjeta que la gestionan.
• Marketing: Con su consentimiento explicito, podemos enviar newsletters y ofertas promocionales. Puede cancelar la suscripcion en cualquier momento.
• Analisis y mejora: Para entender como los visitantes usan nuestro sitio web y mejorar nuestros servicios.
• Cumplimiento legal: Para cumplir nuestras obligaciones legales según las leyes de la República Dominicana.

4. Servicios de Terceros

Usamos los siguientes servicios de terceros que pueden tratar sus datos:

• PayPal: Procesamiento de pagos (PayPal y tarjetas a través de PayPal), prevención de fraude y disputas de pago. Privacidad
• Stripe: Procesamiento de pagos con tarjeta cuando se ofrece en el checkout, prevención de fraude y disputas de pago. Los datos de la tarjeta se ingresan directamente en Stripe y no se guardan en nuestros servidores. Privacidad
• Google reCAPTCHA: Protección de los formularios de acceso, contacto y chat contra spam y abuso. Privacidad
• Google Places: Búsqueda de direcciones y hoteles cuando indica los datos de recogida. Privacidad
• Google Analytics 4: Analítica del sitio (visitas, páginas, fuentes de tráfico, compras), incluidos eventos de compra enviados desde nuestros servidores. Privacidad
• Google Ads: Medición de conversiones publicitarias y remarketing. Privacidad
• Meta Pixel and Conversions API (Facebook / Instagram): Medición publicitaria, audiencias y deduplicación de conversiones (ver la sección Meta Conversions API). Privacidad
• TikTok Pixel and Events API: Medición publicitaria y audiencias para campañas de TikTok, incluidos eventos enviados desde nuestros servidores. Privacidad
• Microsoft Clarity: Grabación de sesiones y mapas de calor: registra cómo usa nuestras páginas (clics, desplazamiento, movimiento del ratón y contenido de la página) para mejorar el sitio. Privacidad
• PostHog: Analítica de producto (vistas de página, clics y eventos del sitio asociados a un identificador de visitante). Privacidad
• Vercel: Alojamiento del sitio y analítica de tráfico sin cookies. Privacidad
• Sentry: Monitoreo de errores; cuando ocurre un error puede capturarse una reproducción de la sesión afectada para corregirlo. Privacidad
• Mautic: Correo de marketing y registro de intereses en el sitio (correos de marketing solo si se suscribió).
• Supabase: Base de datos, cuentas de clientes y almacenamiento de archivos. Privacidad
• Upstash: Limitación de solicitudes y protección contra abuso (dirección IP, guardada temporalmente). Privacidad
• Inngest: Procesamiento en segundo plano de reservas, correos y notificaciones. Privacidad
• Resend: Envío de correos transaccionales (confirmaciones, vouchers, códigos de acceso). Privacidad
• Chatwoot: Conversaciones de atención al cliente (chat del sitio y WhatsApp).
• OpenAI: Respuestas del asistente de IA, traducciones, resúmenes de conversaciones y procesamiento de voz e imágenes (ver las secciones de IA). Privacidad

También usamos nuestros propios sistemas de gestión (Frappe CRM / ERPNext) para los registros de clientes, la facturación y las reservas, y compartimos los datos de la reserva necesarios para prestar su servicio con los guías, choferes y proveedores locales que lo operan.

5. Cookies y Seguimiento

Usamos cookies y tecnologias de seguimiento similares. Para mas informacion, consulte nuestra Politica de Cookies.

6. Retencion de Datos

• Los datos de reservas se retienen por 7 anos por cumplimiento legal y contable.
• Los datos de marketing se retienen hasta que retire su consentimiento.
• Los registros tecnicos se retienen hasta 90 dias.

7. Sus Derechos

Tiene derecho a:

• Acceso: Solicitar una copia de sus datos personales.
• Correccion: Solicitar la correccion de datos inexactos.
• Eliminacion: Solicitar la eliminacion de sus datos personales.
• Cancelar suscripcion: Darse de baja de comunicaciones de marketing.

Para ejercer estos derechos, contáctenos en info@mamajuanatravel.com. Responderemos en un plazo de 30 días.

8. Privacidad de Menores

Nuestro sitio web no esta dirigido a menores de 16 anos. No recopilamos a sabiendas informacion personal de menores de 16 anos.

9. Transferencias Internacionales de Datos

Sus datos pueden transferirse y tratarse en países fuera de la República Dominicana, incluidos los Estados Unidos, donde operan nuestros proveedores de servicios. Aplicamos garantías adecuadas para dichas transferencias.

9A. Seguridad de los Datos

Implementamos medidas tecnicas y organizativas apropiadas para proteger sus datos personales. Nuestro sitio web utiliza cifrado SSL para todas las transmisiones de datos.

10. Contacto

Para consultas relacionadas con privacidad:

• Correo electronico: info@mamajuanatravel.com
• Telefono: +1 809 939 0555

11. Procesamiento Automatizado con Inteligencia Artificial

Utilizamos inteligencia artificial (OpenAI gpt-4o-mini) para analizar el historial de conversaciones cuando una conversacion de soporte al cliente es resuelta. Este analisis extrae intereses en tours, intension del cliente, idioma detectado, sentimiento, preguntas sin respuesta y produce un perfil resumido del cliente. El proposito de este procesamiento es unicamente mejorar la calidad de futuras interacciones de servicio con clientes recurrentes.

Los resumenes generados por IA se almacenan en nuestro sistema CRM interno (Frappe CRM, alojado en erp.mamajuanatravel.com) bajo un espacio de acceso restringido al equipo de servicio. Los identificadores personales — incluyendo correos electronicos, numeros de telefono y numeros de pasaporte — son eliminados automaticamente del texto de la conversacion antes de que se realice el analisis de IA y antes de que se almacene cualquier resumen.

Los resumenes de conversaciones generados por IA se eliminan automaticamente a los 6 meses de su fecha de generacion. No se comparten con terceros, no se utilizan para perfiles publicitarios ni se transfieren fuera de nuestro sistema CRM.

Base legal: Interes legitimo (GDPR Art. 6(1)(f) / Ley 172-13 de Republica Dominicana Art. 5). Una Evaluacion de Interes Legitimo (LIA) que documenta este procesamiento esta disponible bajo solicitud en info@mamajuanatravel.com.

12. Procesamiento de Mensajes de Voz e Imagenes

Cuando nos envia un mensaje de voz a traves de WhatsApp u otro canal conectado a nuestro sistema de soporte, su grabacion de audio es transcrita utilizando el servicio de transcripcion de audio de OpenAI. La transcripcion resultante se adjunta a su registro de conversacion y se utiliza para que nuestro equipo de soporte pueda responder con precision a su consulta. Los archivos de audio se procesan de forma continua y no se almacenan en nuestro canal de procesamiento de IA mas alla de la duracion de la transcripcion. Los archivos de audio originales permanecen en nuestra plataforma de soporte al cliente (Chatwoot) como parte de su historial de conversacion.

Cuando nos envia imagenes a traves de cualquier canal compatible, utilizamos procesamiento de vision por IA (OpenAI gpt-4o-mini) para generar una descripcion en texto del contenido de la imagen. Esta descripcion se usa para ayudar a nuestro equipo de soporte a comprender y responder a su mensaje. Los archivos de imagen no se almacenan adicionalmente en nuestro canal de procesamiento de IA; la imagen original permanece en su registro de conversacion en Chatwoot.

Base legal: Interes legitimo (GDPR Art. 6(1)(f) / Ley 172-13). El procesamiento de voz e imagenes es necesario para brindar respuestas eficientes y precisas a comunicaciones iniciadas por el cliente. Una Evaluacion de Interes Legitimo esta disponible bajo solicitud.

13. Meta Conversions API (CAPI)

Cuando envía un formulario de contacto o completa una reserva en nuestro sitio web, transmitimos ciertos datos personales a la API de Conversiones de Meta (CAPI) para medir la efectividad de nuestras campañas publicitarias y deduplicar eventos de conversión con nuestra implementación de Meta Pixel. Su correo electrónico, teléfono, nombre y apellido, país e identificador de cliente se cifran con el algoritmo SHA-256 antes de la transmisión. Su dirección IP, el agente de usuario del navegador y los identificadores de navegador de Meta (cookies _fbp y _fbc) se envían tal cual, porque Meta los necesita para asociar los eventos. Enviamos eventos equivalentes a TikTok (Events API) y eventos de compra a Google Analytics desde nuestros servidores.

Los datos cifrados se utilizan unicamente para la medicion publicitaria y la deduplicacion de eventos. No utilizamos los datos transmitidos via CAPI para ningun otro proposito. El procesamiento de estos datos por parte de Meta esta regido por la propia Politica de Privacidad y los Terminos de Procesamiento de Datos de Meta.

Nuestro banner de cookies registra sus preferencias, pero por ahora no desactiva estas transmisiones: CAPI y los demás eventos enviados desde el servidor se envían en cada reserva y consulta de contacto, y las herramientas de analítica y publicidad indicadas en nuestra Política de Cookies se cargan para todos los visitantes. Si se opone a que sus datos se usen para medición publicitaria, escríbanos a info@mamajuanatravel.com y responderemos su solicitud en un plazo de 30 días; también puede usar los controles de exclusión de cada plataforma.

Base legal: Interés legítimo en medir nuestra publicidad y prevenir el fraude (GDPR Art. 6(1)(f) / Ley 172-13). Puede oponerse en cualquier momento como se indica arriba.

14. Base de Conocimiento de IA (Base de Datos Vectorial Qdrant)

Mantenemos una base de conocimiento impulsada por IA utilizando tecnologia de base de datos vectorial Qdrant, alojada en nuestra infraestructura. Esta base de conocimiento contiene informacion de tours, preguntas frecuentes y pares de preguntas y respuestas aprobados derivados de resumenes de conversaciones anonimizadas y revisadas por el equipo. Se utiliza para potenciar nuestro asistente de IA (Hot AirBallon AI) al responder consultas de clientes a traves del chat.

Los vectores de representacion almacenados en Qdrant se derivan de contenido de FAQ aprobado por nuestro equipo. Las transcripciones de conversaciones sin procesar no se almacenan en la base de datos vectorial. Solo los pares de preguntas y respuestas estructurados que han sido revisados y aprobados por un miembro del equipo son indexados. Estas entradas aprobadas no contienen datos personales en forma identificable.

Las entradas de FAQ se retienen en la base de conocimiento de forma indefinida, ya que representan conocimiento del negocio, y pueden ser actualizadas o eliminadas a nuestra discrecion. Si se determina que una entrada aprobada contiene datos personales tras una solicitud de eliminacion de un titular de datos, sera eliminada dentro de los 30 dias siguientes a una solicitud verificada.

15. Arquitectura Multi-marca

Mamajuana Travel forma parte de un portafolio de marcas de viajes. Nuestra infraestructura de datos esta disenada para soportar multiples marcas dentro de una plataforma tecnica compartida, manteniendo al mismo tiempo un estricto aislamiento de datos a nivel de marca. Los datos personales recopilados bajo la marca Mamajuana Travel no se comparten ni se hacen accesibles a otras marcas del portafolio, salvo que usted se relacione explicitamente con dichas marcas y sea informado de dicho intercambio en el momento de la recopilacion. Cada marca mantiene espacios de datos separados, garantizando que sus datos de Mamajuana Travel sean procesados unicamente en el contexto de su relacion con Mamajuana Travel.