Política de privacidad

Esta Política de Privacidad describe cómo TripSmasher recopila, utiliza, almacena y protege la información de sus usuarios.

TripSmasher es una herramienta para agentes de viaje especializados. Permite capturar de forma selectiva ofertas de hoteles, aéreos, traslados y otros servicios desde sitios de mayoristas y OTAs (mediante una extensión de Chrome), reunirlas en cotizaciones compartidas de un equipo (agencia), armar opciones (de forma manual o con asistencia de inteligencia artificial) y exportarlas o compartirlas con el pasajero (PDF y/o share nativo, por ejemplo WhatsApp).

En adelante, TripSmasher se denomina “el Servicio”, e incluye el sitio web, el panel (dashboard), la API y la extensión de Chrome. Al utilizar el Servicio, usted acepta las prácticas descritas en este documento.

Nos comprometemos a tratar los datos personales con responsabilidad y de conformidad con la Ley N.° 25.326 de Protección de los Datos Personales de Argentina (PDPA) y las normativas equivalentes vigentes en los países de Latinoamérica donde opera el Servicio.

Recopilamos únicamente los datos necesarios para operar el Servicio.

2.1 Datos de cuenta y sesión

• Dirección de correo electrónico, nombre y, si inicia sesión con Google, imagen de perfil.
• Contraseña (almacenada de forma cifrada / hashed; nunca en texto plano) si se registra con email.
• Datos de sesión web: dirección IP y agente de usuario del navegador (seguridad y autenticación).
• Tokens de autenticación de la extensión, guardados en el almacenamiento local de Chrome (`chrome.storage`) en su dispositivo.

2.2 Datos de equipo y configuración

• Nombre del equipo (agencia), logo (si lo carga), plan contratado o plan gratuito, y membresías (roles: propietario / miembro).
• Invitaciones: email y nombre de la persona invitada, quién invitó y estado del enlace (vigente, aceptado o revocado).
• Preferencias: equipo activo por defecto y cotización activa en la extensión.
• Acuerdos comerciales del equipo: markup por proveedor y tipo de servicio (porcentaje, monto fijo o sin markup).

2.3 Datos operativos de cotización

El contenido de las cotizaciones lo carga el agente. Puede incluir:

• Título, destinatario, cantidad de adultos / niños / infantes y edades de niños.
• Estado de la cotización (en curso, enviada, cerrada, archivada).
• Clientes de la agencia (cuando use el módulo de clientes): nombre, teléfono, email y notas que usted cargue.
• Candidatos del pool (hoteles, vuelos, traslados): precios, moneda, fechas, ocupación, políticas de cancelación, itinerarios, escalas, datos de traslado y demás campos extraídos o editados por usted.
• Opciones e ítems: fechas de la variante, markup y precios de venta.
• Quién capturó o editó cada elemento (auditoría de usuario).

Estos datos son contenido de la agencia. No los usamos con fines publicitarios ni los cedemos a anunciantes.

2.4 Datos de captura selectiva

Cuando usted activa el modo captura en la extensión y hace clic en un bloque de la página (una tarjeta de hotel, un itinerario, etc.):

• El content script toma un fragmento de HTML del elemento elegido (y, si corresponde, el detalle expandido de esa misma selección: no recorre el listado ni el sitio completo).
• Ese HTML, junto con la URL de la página y metadatos de la captura, se envía a nuestros servidores para análisis automático (extracción estructurada).
• Podemos conservar el HTML original de forma transitoria o asociada al candidato, para reanálisis, corrección de errores o soporte.

No capturamos navegación en segundo plano. No hay crawler, scraper masivo ni extractores por proveedor. Solo se procesa lo que usted envía de forma explícita.

2.5 Datos de procesamiento automatizado (IA)

• Registros de uso del análisis y del armado asistido de opciones (por ejemplo, volumen de operaciones, para límites de plan).
• El contenido enviado a modelos de lenguaje (HTML convertido, consignas que usted escribe, candidatos del pool) se procesa para extraer o proponer estructura. Ver sección 4.

2.6 Comunicaciones

• Mensajes que nos envíe por el canal de contacto (email u otros que indiquemos en el sitio).
• Avisos transaccionales del Servicio (seguridad, cambios de términos, invitaciones si en el futuro hay envío de email).

Utilizamos sus datos personales con las siguientes finalidades:

• Prestar y mejorar el Servicio: autenticación, equipos, cotizaciones colaborativas, captura, análisis, armado de opciones, PDF y share.
• Asociar cada captura y cada edición al equipo y a la cotización activos.
• Mostrar actualizaciones en tiempo real a quienes tienen abierta la misma cotización.
• Medir uso agregado para límites de plan y operación.
• Enviar comunicaciones relacionadas con el Servicio (no publicidad de terceros).
• Cumplir obligaciones legales.

No utilizamos sus datos para publicidad de terceros ni los cedemos a anunciantes.

Parte del Servicio usa modelos de lenguaje (por ejemplo, a través de proveedores como Groq, Google Gemini u otros equivalentes, a veces vía un gateway). Finalidades actuales:

• Extraer datos estructurados (hotel, vuelo, traslado) a partir del HTML que usted captura.
• Proponer armado de opciones a partir de consignas o presets que usted elige.

Ese contenido se envía a proveedores de IA para procesarlo. No controlamos los modelos de terceros. Usted puede y debe editar precios, textos y condiciones: la extracción puede contener errores.

No usamos el contenido de sus cotizaciones para entrenar modelos propios de uso público. Respecto de si un proveedor tercero retiene o usa datos para entrenar sus modelos, rigen las políticas de ese proveedor. Elegimos proveedores y configuraciones orientadas a uso de API / producción, no a entrenamiento público, en la medida en que el contrato del proveedor lo permita.

El Servicio no inventa tarifas como fuente de verdad: el precio válido es el del proveedor; TripSmasher solo organiza lo capturado y lo que el agente corrige.

La extensión solicita permisos amplios de host (`http://*/*` y `https://*/*`) porque el agente trabaja en muchos mayoristas y OTAs, y no hay un listado cerrado de dominios.

Eso no significa que leamos todo lo que navega. En la práctica:

• El picker (resaltado y captura) se activa solo cuando usted enciende el modo captura.
• El HTML se toma únicamente del elemento que usted elige con un clic.
• Guardamos en `chrome.storage` lo necesario para la sesión (tokens, equipo/cotización activos, preferencias locales).
• La extensión habla con nuestra API autenticada; no publica el HTML en webhooks públicos de terceros.

Permisos técnicos adicionales típicos: `storage`, `tabs`, `sidePanel`, `windows`, `contextMenus` (panel lateral, pestaña activa, menú contextual).

Si desinstala la extensión, los datos locales de Chrome se eliminan según el comportamiento del navegador; los datos ya enviados al servidor permanecen en la cuenta / equipo hasta que se solicite o se efectúe su eliminación.

No vendemos ni alquilamos datos personales. Podemos compartir información limitada con:

• Google — inicio de sesión (OAuth). No accedemos a Drive, Gmail ni Calendar.
• Proveedores de IA — extraer o proponer datos a partir del HTML y consignas que usted envía.
• Hosting e infraestructura — Vercel (web/API y archivos como logos), base de datos PostgreSQL, almacenamiento de objetos.
• Pusher — eventos en tiempo real cuando una cotización está abierta (p. ej. “se agregó un candidato”).
• Upstash — colas y/o caché de corta duración (p. ej. historial reciente del chat de armado de opciones, con TTL).
• Procesadores de pago — cuando existan planes pagos (el proveedor se indicará en billing; hoy el plan inicial es gratuito).
• Autoridades — cuando lo exija la ley o una resolución judicial.

Cualquier encargado que acceda a datos está obligado a tratarlos para los fines de esta Política y la normativa aplicable.

Los miembros del mismo equipo ven las cotizaciones y el pool según las reglas del producto (en el MVP, el trabajo es colaborativo a nivel team; el listado por defecto puede mostrar “mías”). El propietario del equipo es responsable de a quién invita.

El acceso con Google se limita a autenticación. Esto implica:

• Solicitamos los datos de identidad que Google nos entrega para crear o vincular la cuenta (email, nombre, foto).
• Nunca almacenamos su contraseña de Google.
• Puede revocar el acceso en https://myaccount.google.com/permissions.
• El uso de datos de Google también se rige por la Política de Privacidad de Google.

No usamos las APIs de Google Drive, Gmail, Calendar ni otras APIs restringidas. Esta Política cumple, en lo que aplica a Sign-In, con las reglas de datos de usuario de Google.

Puede exportar cotizaciones u opciones a PDF o compartirlas con el mecanismo nativo del sistema (Web Share, portapapeles o un enlace tipo `wa.me`).

• TripSmasher no opera un canal de WhatsApp Business, no lee sus chats y no envía mensajes en su nombre de forma automática.
• Al compartir, el contenido sale de nuestro Servicio hacia la app que usted elija. Esa app tiene sus propias políticas (Meta/WhatsApp, el cliente de correo, etc.).
• Usted es responsable de no incluir datos que no deba enviar al pasajero o a terceros.

Los datos se almacenan en servidores con medidas técnicas y organizativas razonables: cifrado en tránsito (TLS/HTTPS), hashing de contraseñas, control de acceso por cuenta y por equipo, y tokens para la extensión.

Ningún sistema en Internet es 100 % seguro. Si sospecha un acceso no autorizado, escríbanos de inmediato a hola@tripsmasher.co.

Conservamos los datos mientras la cuenta o el equipo estén activos o sea necesario para prestar el Servicio (historial, límites de plan, cotizaciones archivadas o con baja lógica / soft delete).

• El historial de asistencia de armado en caché puede caducar en horas (p. ej. 24 h).
• Si elimina un equipo (confirmación del propietario), se aplica baja lógica; los datos pueden conservarse un tiempo razonable por integridad, backups o ley.
• Si solicita eliminación de cuenta, procederemos en un plazo razonable, salvo obligación legal de conservar cierta información.

No hay, en el MVP, borrado físico inmediato de cotizaciones desde la UI (sí archivo / baja lógica).

De acuerdo con la normativa aplicable, usted puede:

• Acceder a los datos personales que obren en nuestro poder.
• Rectificar datos incorrectos o desactualizados.
• Solicitar la supresión (“derecho al olvido”).
• Oponerse a determinados tratamientos.
• Solicitar la portabilidad de sus datos.

Para ejercerlos: hola@tripsmasher.co. El propietario del equipo debe coordinar pedidos que afecten datos de toda la agencia o de otros miembros.

Usamos cookies técnicas y de sesión necesarias para autenticar el panel web y el funcionamiento del Servicio. No usamos cookies de publicidad de terceros sin consentimiento.

La extensión usa almacenamiento local de Chrome, no cookies de sitios ajenos, para su sesión.

Puede rechazar cookies en el navegador; eso puede impedir el inicio de sesión web.

El Servicio está dirigido a profesionales. No está pensado para menores de 18 años. No recopilamos conscientemente datos de menores. Si cree que un menor nos ha proporcionado datos, avísenos para eliminarlos.

Los datos de pasajeros (nombres, edades de niños en una cotización) los carga el agente en su rol profesional; el agente es responsable de contar con base legítima para tratar esos datos de sus clientes.

Podemos actualizar esta Política. Cambiamos la fecha de “última actualización” y, si el cambio es significativo, avisaremos por email o con un aviso en el Servicio.

Preguntas o ejercicio de derechos: hola@tripsmasher.co.