Politica de privacidad de TripLab

Vigente desde el 12 de julio de 2026.

Esta politica explica como Valhalabs, a traves de TripLab, trata datos personales relacionados con empresas operadoras, usuarios administradores, pasajeros y reservas. Esta politica debe leerse junto con los terminos y condiciones de uso.

1. Responsable y roles de tratamiento

Valhalabs es responsable del tratamiento de los datos asociados a cuentas SaaS, contratacion, seguridad, soporte, facturacion de TripLab y administracion de la plataforma.

Respecto de datos de pasajeros y reservas creadas por una empresa operadora, Valhalabs actua como proveedor tecnologico y la empresa operadora mantiene responsabilidad sobre la relacion comercial con el pasajero, la legitimidad del tratamiento, sus politicas de atencion, anulacion y reembolso.

2. Alcance

Esta politica aplica a triplab.cl, triplab.valhalabs.cl, paginas publicas de empresas operadoras, paneles de administracion, APIs internas, formularios de reserva, formularios de anulacion y comunicaciones asociadas al servicio.

3. Datos que recopilamos

TripLab puede tratar las siguientes categorias de datos:

• Datos de usuarios de plataforma: nombre, correo, telefono, contrasena cifrada, rol, empresa asociada, estado de cuenta, fechas de acceso y preferencias basicas.
• Datos de empresa operadora: razon social, nombre publico, slug, dominio, logo, colores, servicios, rutas, comunas de destino, precios, capacidad, politicas, plan contratado y datos comerciales.
• Datos de pasajeros: nombre, correo, telefono, fecha de reserva, numero de vuelo, hora de salida, hora de llegada, direccion de inicio o destino, comuna, cantidad de pasajeros, codigo de reserva, estado de pago y estado de reserva.
• Datos bancarios de anulaciones: nombre del titular, RUT, banco, tipo de cuenta, numero de cuenta, correo, monto estimado y datos necesarios para transferencia o deposito manual.
• Datos de pago: proveedor seleccionado, monto, moneda, estado, identificadores de transaccion, respuesta del proveedor y referencias de conciliacion. TripLab no almacena numeros completos de tarjeta.
• Credenciales e integraciones: claves API, tokens, codigos de comercio, secretos de webhook, identificadores de servicios externos y configuraciones tecnicas.
• Datos tecnicos y de seguridad: direccion IP, user-agent, registros de sesion, eventos administrativos, errores, logs, cambios de estado y actividad relevante para auditoria.

4. Como obtenemos datos

Los datos pueden ser entregados directamente por usuarios administradores, empresas operadoras o pasajeros; generados por el uso de la plataforma; recibidos desde proveedores de pago; o consultados desde servicios externos habilitados, como Google Places o Google Maps.

5. Finalidades del tratamiento

Usamos los datos para:

• Crear y administrar cuentas de usuario.
• Permitir contratacion, cobro de mensualidades, upgrades, downgrades y comisiones.
• Publicar servicios de transporte y recibir reservas.
• Validar direcciones, comunas, puntos de inicio o destino cuando la integracion esta disponible.
• Procesar pagos, registrar estados y atender retornos o webhooks.
• Gestionar anulaciones, reembolsos, politicas y datos bancarios entregados por pasajeros.
• Enviar notificaciones operativas, soporte y comunicaciones relacionadas con el servicio.
• Generar metricas, reportes, auditoria y trazabilidad.
• Proteger la seguridad, prevenir fraude y cumplir obligaciones legales.

6. Bases o fundamentos del tratamiento

El tratamiento se fundamenta en la ejecucion de contratos, la prestacion del servicio solicitado, el cumplimiento de obligaciones legales, el interes legitimo en seguridad y mejora de la plataforma, y el consentimiento cuando corresponda segun la normativa aplicable.

7. Datos de pasajeros

La empresa operadora debe informar a sus pasajeros las condiciones aplicables a sus servicios y asegurarse de contar con una base legitima para tratar sus datos en TripLab.

TripLab procesa datos de pasajeros para ejecutar reservas, pagos, anulaciones y soporte tecnico asociado. Los datos de una empresa operadora no deben ser visibles para otras empresas operadoras.

8. Datos bancarios de anulaciones

Cuando un pasajero solicita anulacion y posible reembolso, puede entregar datos bancarios. Estos datos se usan para que la empresa operadora revise y ejecute transferencia o deposito segun su politica.

La empresa operadora debe limitar el acceso a estos datos y eliminarlos o conservarlos solo por el plazo necesario para cumplimiento, auditoria, contabilidad o defensa de derechos.

9. Credenciales e integraciones

TripLab puede almacenar credenciales de pasarelas o servicios externos para operar pagos, mapas, validaciones y webhooks. Las credenciales sensibles se deben tratar con controles de acceso restringido, cifrado cuando corresponda y rotacion ante sospecha de exposicion.

10. Comparticion de datos

Podemos compartir datos con:

• Empresas operadoras respecto de sus propios pasajeros, reservas y anulaciones.
• Proveedores de pago como Mercado Pago o Webpay/Transbank.
• Proveedores de mapas y direcciones como Google.
• Proveedores de infraestructura, correo, monitoreo, soporte, analitica y respaldo.
• Autoridades publicas, tribunales o terceros cuando exista obligacion legal o defensa de derechos.

No vendemos datos personales de pasajeros.

11. Conservacion

Conservamos datos mientras exista una cuenta activa, una relacion contractual, obligaciones legales, necesidades de auditoria, seguridad, soporte, cobranza o defensa de derechos. Los plazos especificos pueden variar segun tipo de dato, empresa operadora, proveedor externo y exigencias legales.

12. Seguridad

TripLab aplica medidas razonables de seguridad tecnica y organizacional, incluyendo control de acceso por roles, contrasenas cifradas, sesiones seguras, cabeceras de seguridad, HTTPS en produccion, registros administrativos y proteccion de credenciales sensibles.

Ningun sistema es completamente inmune a incidentes. Los usuarios y empresas operadoras tambien deben proteger sus dispositivos, correos, claves, credenciales de pasarelas y accesos internos.

13. Derechos de las personas

Las personas pueden solicitar acceso, rectificacion, eliminacion, oposicion, bloqueo o informacion sobre sus datos conforme a la normativa chilena aplicable. Cuando el dato pertenezca a una reserva administrada por una empresa operadora, TripLab puede derivar o coordinar la solicitud con dicha empresa.

Las solicitudes pueden enviarse a cvivarv@icloud.com.

14. Menores de edad

TripLab no esta dirigido a menores de edad. Si una reserva involucra menores como pasajeros, la informacion debe ser entregada por una persona adulta responsable y solo en la medida necesaria para operar el servicio.

15. Cookies y tecnologias similares

TripLab puede usar cookies tecnicas y de sesion para autenticacion, seguridad, preferencias y funcionamiento de formularios. Tambien puede usar tecnologias de terceros cuando sean necesarias para pagos, mapas, monitoreo o analitica operacional.

16. Transferencias internacionales

Algunos proveedores externos pueden almacenar o procesar datos fuera de Chile. Al usar TripLab, la empresa operadora reconoce que estos tratamientos pueden ser necesarios para operar servicios cloud, pagos, mapas, correo o monitoreo.

17. Cambios a esta politica

Valhalabs puede actualizar esta politica para reflejar cambios legales, tecnicos o comerciales. La version vigente estara publicada en TripLab.

18. Contacto

Para consultas de privacidad, escribe a cvivarv@icloud.com.

19. Idioma prevalente

Si existen traducciones, la version en espanol prevalece.