Política de Privacidad de AgentsPayouts

SMTM LAB LLC (en adelante, "la Empresa", "nosotros"), una sociedad de responsabilidad limitada constituida bajo las leyes del Estado de Florida, opera la plataforma AgentsPayouts (el "Servicio"). Esta Política de Privacidad describe cómo recolectamos, usamos y protegemos la información personal, de acuerdo con la legislación aplicable, incluyendo la Ley de Protección de Información de Florida (FIPA), la normativa federal de los Estados Unidos y, cuando corresponda, el Reglamento General de Protección de Datos (GDPR). Es un aviso informativo: no hace falta aceptarla, pero al ingresar te pedimos que confirmes que la leíste y la comprendiste.

1. Información que recolectamos

1.1 Información proporcionada por el Usuario: Datos de cuenta (nombre, correo electrónico, rol y foto de perfil, si la cargas), Datos de la agencia (planes de comisión, notas internas), Datos comerciales (registros de ventas, nombres de clientes finales, números de reserva, fechas de viaje, propuestas, leads y recordatorios), archivos adjuntos (por ejemplo, PDF de comprobantes, vouchers, contratos o certificados, y fotos de propuestas), los movimientos bancarios que la Agencia carga si usa el módulo de Bancos, y Datos de facturación (correo de facturación e historial de pagos de la suscripción). Los datos de tarjeta de crédito son recibidos directamente por nuestro procesador de pagos Stripe y nunca se almacenan en nuestros servidores.

1.2 Información recolectada automáticamente: Dirección IP, tipo de navegador y dispositivo, cookies de sesión de autenticación, la zona horaria del navegador (para mostrar fechas y horas correctas), registros de inicio de sesión y registros de auditoría (audit logs). Si usas la aplicación móvil y activas las notificaciones, guardamos el identificador push de tu dispositivo y su plataforma (iOS o Android). Cuando aceptas o confirmas un documento legal, registramos la evidencia que se describe en la sección 6.

1.3 Inicio de sesión con Google: Si eliges iniciar sesión con Google (cuando esa opción está disponible), recibimos de Google tu nombre, tu correo electrónico y tu foto de perfil.

1.4 Datos de la ficha del cliente final (tratados por cuenta de la Agencia): Cuando la Agencia o sus agentes los cargan, también tratamos: los acompañantes o el grupo familiar del cliente (nombre, parentesco y, de forma opcional, fecha de nacimiento), que pueden incluir a menores de edad (ver la sección 9); la fecha de vencimiento del pasaporte del cliente y de sus acompañantes, únicamente la fecha y nunca el número del pasaporte ni de otro documento de identidad; y las preferencias e indicadores de viaje seleccionados por la Agencia o derivados de las reservas registradas, como proveedores, productos, tipos de viaje, aerolíneas o meses de viaje frecuentes. Los campos de preferencias no pueden usarse para guardar información médica, religiosa u otros datos sensibles. Respecto de estos datos, la Agencia actúa como Responsable del Tratamiento y SMTM LAB LLC como Encargado del Tratamiento (ver la sección 5).

2. Uso de la Información

Procesamos la información con el fin exclusivo de proveer y asegurar el Servicio, calcular y procesar comisiones, enviar los correos y las notificaciones del Servicio, dar soporte, prevenir fraudes, cumplir con nuestras obligaciones legales y mejorar el rendimiento de la plataforma mediante el uso de datos agregados y anonimizados (anonymized data).

3. Bases Legales y Cumplimiento Normativo

Nuestras bases legales para el tratamiento de datos son la ejecución de un contrato (performance of a contract), nuestro interés legítimo (legitimate interest), el cumplimiento de obligaciones legales y, para las cookies analíticas, tu consentimiento. Cumplimiento FIPA: Aplicamos salvaguardas técnicas y administrativas razonables conforme al Estatuto de Florida § 501.171 para proteger la información personal y seguimos los procedimientos de notificación de incidentes de seguridad (data breach) que esa norma exige.

4. Compartición de Información y Sub-procesadores

SMTM LAB LLC no vende información personal. Compartimos datos únicamente con proveedores que nos prestan servicios técnicos (sub-procesadores), bajo acuerdos que les exigen confidencialidad y seguridad: Supabase, Inc. (base de datos, autenticación y almacenamiento de archivos), Vercel, Inc. (alojamiento y ejecución de la aplicación, y analíticas de tráfico sin cookies), Cloudflare, Inc. (DNS, red de distribución, protección perimetral, CAPTCHA Turnstile y enrutamiento de correo), Resend (correo transaccional), Functional Software, Inc. — Sentry (monitoreo de errores, configurado para no enviar datos personales por defecto), 650 Industries, Inc. — Expo (envío de notificaciones push a la aplicación móvil a través de los servicios de Apple y Google; recibe el identificador del dispositivo y el contenido de la notificación, que puede incluir nombres de clientes finales), Google LLC — Google Drive (almacenamiento de copias de seguridad cifradas) y Workblok (gestión de tickets de soporte, limitando los datos al nombre, correo y nombre de la agencia de quien consulta, y al contenido del ticket). Es la misma lista del Anexo III del Acuerdo de Tratamiento de Datos.

Además, SMTM LAB LLC usa estos proveedores para fines propios: Stripe, Inc. (procesamiento de pagos y gestión de suscripciones; los datos de tarjeta los recibe y custodia directamente Stripe bajo certificación PCI-DSS y nunca pasan por nuestros servidores) y Google LLC (inicio de sesión con Google, si lo eliges, y Google Analytics 4 para estadísticas de uso y medición de conversiones — ver la sección 11). Algunas pantallas cargan contenido de terceros directamente en tu navegador, que por eso recibe tu dirección IP: logos de proveedores (logo.dev), mapas (OpenStreetMap) y videos de ayuda (YouTube, en su modo sin cookies).

Relación Multi-tenant: AgentsPayouts opera en una arquitectura multi-inquilino. Los administradores de cada Agencia acceden a los datos ingresados por los agentes dentro de su propio espacio de trabajo (Workspace), y las políticas de seguridad a nivel de fila de la base de datos separan los datos de cada Agencia.

Acceso de soporte: Para resolver una consulta o un incidente, el personal de soporte de SMTM LAB LLC puede acceder a la cuenta de una Agencia en modo «Ver como». Cada acceso requiere un motivo, queda registrado y vence a los 60 minutos, y las modificaciones realizadas se identifican como hechas por el soporte de AgentsPayouts.

5. Roles en el tratamiento de los datos

Respecto de los datos de viajeros y clientes finales tratados por cuenta y bajo las instrucciones de la Agencia, la Agencia actúa como Responsable del Tratamiento y SMTM LAB LLC como Encargado del Tratamiento. La Agencia es responsable de contar con una base legal válida y de proporcionar los avisos de privacidad y obtener los consentimientos o autorizaciones que resulten exigibles. SMTM LAB LLC podrá actuar como Responsable independiente respecto de los datos que trate para administrar cuentas, facturación, seguridad, prevención de fraude, registros de auditoría y cumplimiento de sus propias obligaciones legales.

El tratamiento que SMTM LAB LLC realiza por cuenta de la Agencia se rige, además, por el Acuerdo de Tratamiento de Datos que acepta cada Agencia (o cada agente independiente, que es su propio Cliente).

6. Transferencias internacionales y conservación de datos

Los datos se almacenan principalmente en infraestructura ubicada en Estados Unidos: la base de datos y los archivos, en la región de Estados Unidos de nuestro proveedor. Algunos servicios, como la red de Cloudflare o el envío de notificaciones push, operan con infraestructura global. Cuando la legislación aplicable exija un mecanismo para las transferencias internacionales (por ejemplo, para datos sujetos al GDPR), las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea se incorporan, cuando corresponda, a través del Acuerdo de Tratamiento de Datos que acepta cada Agencia.

Conservación: Conservamos los registros contractuales, de facturación y contables de nuestra relación con cada Cliente durante el plazo que exijan nuestras obligaciones legales, fiscales y societarias, en general seis (6) años desde que termina la relación. Los datos de viajeros y clientes finales que tratamos por cuenta de la Agencia se devuelven o eliminan conforme al Acuerdo de Tratamiento de Datos cuando termina el Servicio. Vencidos esos plazos, eliminamos los datos o los desidentificamos.

Evidencia de aceptación de documentos legales: Cuando aceptas o confirmas un documento legal, registramos tu usuario, la Agencia, tu rol, el documento, la versión, una huella digital (hash SHA-256) del texto exacto de esa versión, el idioma, la fecha y la hora (UTC), tu dirección IP, tu navegador o dispositivo (user agent) y, cuando corresponde, la declaración de autoridad para obligar a la Agencia. Conservamos esta evidencia durante seis (6) años desde la terminación de la relación o desde la última aceptación relevante, lo que ocurra después, salvo que debamos conservarla por una obligación legal o una disputa; después eliminamos o anonimizamos los identificadores personales.

7. Derechos del Usuario

Dependiendo de la jurisdicción aplicable (Florida, CCPA/CPRA en California, o GDPR en el EEE), tienes derecho a solicitar el acceso, la rectificación, la eliminación (right to be forgotten) o la portabilidad de tus datos. Para ejercer tus derechos o hacer consultas de privacidad, escribe a privacy@agentspayouts.com. Si tus datos fueron cargados por una Agencia, que es la Responsable de esos datos, te remitiremos a ella o la ayudaremos a responder.

8. Seguridad de la Información

Aplicamos medidas técnicas y organizativas razonables, entre ellas: cifrado TLS en tránsito, cifrado en reposo provisto por nuestros proveedores de infraestructura, seguridad a nivel de fila (RLS) en la base de datos para separar los datos de cada Agencia, autenticación de dos factores disponible, protección CAPTCHA en el inicio de sesión y en los formularios públicos cuando está activada, y copias de seguridad cifradas. Ningún sistema es completamente seguro: SMTM LAB LLC no puede garantizar una seguridad absoluta contra intervenciones ilícitas de terceros y limita su responsabilidad en la medida máxima permitida por la ley. Para informar un incidente de seguridad, escribe a security@agentspayouts.com.

9. Datos de menores de edad

AgentsPayouts no está dirigido a menores de edad ni permite que menores creen cuentas. No obstante, la plataforma puede procesar datos limitados de menores incluidos en reservas de viaje cargadas por una Agencia autorizada.

En estos casos, la Agencia deberá contar con una base legal válida y asegurarse de que los datos hayan sido proporcionados por un padre, madre, tutor, representante legal o adulto legalmente autorizado para gestionar la reserva, según corresponda conforme a la legislación aplicable. Los datos deberán limitarse a lo razonablemente necesario para gestionar el viaje.

10. Contacto Legal

SMTM LAB LLC
9826 Introduction Way, Orlando, FL 32832, Estados Unidos
Consultas generales: info@agentspayouts.com
Privacidad y solicitudes de datos: privacy@agentspayouts.com
Incidentes de seguridad: security@agentspayouts.com

11. Política de Cookies

Utilizamos cookies estrictamente necesarias para el funcionamiento del Servicio. No se pueden deshabilitar en nuestros sistemas.

Adicionalmente, y solo con tu consentimiento explícito a través del banner de cookies, utilizamos cookies analíticas de Google Analytics 4. Si no las aceptas, no se instalan: el script de Google Analytics funciona en modo restringido (Google Consent Mode), sin cookies ni identificadores persistentes, y puede enviar a Google señales técnicas básicas, como tu dirección IP y tu navegador. Las analíticas de tráfico de Vercel funcionan sin cookies. Si aceptas las cookies analíticas, al registrarte asociamos a tu cuenta el identificador de la cookie «_ga» de Google Analytics para informar a Google, desde nuestros servidores, cuando tu suscripción pasa a ser paga. No enviamos tu nombre, tu correo ni datos de pago.

Respetamos las señales de privacidad Global Privacy Control (GPC) y Do Not Track (DNT): si tu navegador las emite, no instalamos cookies analíticas ni guardamos el identificador de Google Analytics, aunque antes hayas aceptado las cookies analíticas.

También usamos el almacenamiento local del navegador (localStorage y sessionStorage) para preferencias y funciones: tu elección de consentimiento de cookies, el tema visual (claro/oscuro), ajustes de interfaz (por ejemplo, el modo kiosco o los avisos que ocultaste) y borradores de formularios que todavía no enviaste. Esta información permanece en tu dispositivo y no se transmite a terceros.