Política de Privacidad

1. Definiciones y Alcance de Roles

Para garantizar la claridad de este documento, se establecen las siguientes categorías de sujetos:

• Clientes B2B (Operadores): Agencias de viaje, proveedores turísticos y operadores de agentes de inteligencia artificial que contratan la infraestructura de Tuki y acceden a nuestro entorno de administración (back-office) para gestionar su operación comercial. Tuki actúa como procesador de servicios tecnológicos de los datos que estos clientes gestionan.
• Usuarios Finales (End-Users): Personas humanas que interactúan de forma directa con los agentes de IA desarrollados o desplegados sobre la infraestructura de Tuki, principalmente a través de la aplicación de mensajería WhatsApp. Respecto a estos usuarios, el Cliente B2B es el principal responsable y Tuki actúa estrictamente en calidad de proveedor de infraestructura y procesamiento.

2. Datos Recopilados y Finalidades del Tratamiento

2.1. Datos de Clientes B2B (Operadores)

Recopilamos la información estrictamente necesaria para la creación, mantenimiento y facturación de la cuenta corporativa.

• Datos objeto de tratamiento: Dirección de correo electrónico, contraseña de acceso (almacenada mediante algoritmos de encriptación hash irreversibles), datos registrales e impositivos de la empresa operadora, credenciales y tokens de acceso de cuentas de WhatsApp Business conectadas mediante el proceso de registro integrado (embedded signup) de Meta, configuraciones técnicas del bot, bases de conocimiento incorporadas (knowledge base) y perfiles de gestión operativa.
• Finalidad: Proveer el acceso al panel de control (back-office), verificar la identidad del operador, gestionar las suscripciones y cobros, ofrecer soporte técnico y optimizar la infraestructura de software.

2.2. Datos de Usuarios Finales (End-Users)

Procesamos la información que el Usuario Final proporciona de forma voluntaria al interactuar con los canales automatizados de comunicación gestionados por nuestros Clientes B2B.

• Datos objeto de tratamiento: Número de teléfono celular asociado a la cuenta de WhatsApp, nombre de perfil de WhatsApp, dirección de correo electrónico (si es provista de forma operativa), historial completo de los mensajes y conversaciones mantenidas con el agente de IA, memorias persistentes y contextuales que el agente genera y almacena de forma estructurada sobre el usuario (preferencias de viaje, restricciones alimentarias, requerimientos específicos), atributos analíticos del perfil turístico y registros detallados de cotizaciones, órdenes o reservas generadas.
• Finalidad: Habilitar el procesamiento analítico mediante modelos de lenguaje, responder consultas en tiempo real, confeccionar cotizaciones turísticas precisas, procesar y formalizar reservas hoteleras o de servicios de transporte con proveedores reales, y asegurar la continuidad de la experiencia del usuario mediante la persistencia contextual de datos.

3. Infraestructura Tecnológica y Transferencias a Terceros

Tuki no vende, alquila ni comercializa bajo ninguna circunstancia datos personales a terceras partes. Para cumplir con la prestación del servicio SaaS B2B, los datos son transmitidos y procesados por proveedores de infraestructura que mantienen estándares de seguridad rigurosos:

• Hosting y Almacenamiento: La infraestructura principal de servidores, bases de datos y almacenamiento seguro de archivos se aloja en Amazon Web Services (AWS) y el despliegue de las interfaces web de usuario (frontend) se realiza a través de la plataforma Vercel.
• Ecosistema Meta / WhatsApp: Al operar como Tech Provider / Solution Provider, los flujos de mensajería interactúan directamente con los servidores de Meta Platforms, Inc. El procesamiento técnico se rige conforme a las Políticas de la API de WhatsApp Business.
• Modelos de Inteligencia Artificial (LLM): Para el procesamiento cognitivo, traducción y estructuración de las conversaciones, el contenido de los chats es transmitido mediante conexiones seguras (API) a proveedores líderes de modelos fundacionales de lenguaje, incluyendo de manera no taxativa a OpenAI LLC y Anthropic PBC. Dichos datos se transfieren exclusivamente para la ejecución operativa de la consulta y bajo acuerdos que prohíben explícitamente a estos proveedores utilizar la información de Tuki para el entrenamiento de modelos de IA públicos.
• Proveedores Turísticos y de Asistencia: Para consolidar búsquedas y materializar reservas en el mundo real, los datos estrictamente necesarios de los Usuarios Finales se transmiten por API a los sistemas de consolidadores turísticos asociados, tales como Hotel DO y Pax Assistant, entre otros operadores turísticos integrados a la plataforma del Cliente B2B.

4. Almacenamiento, Seguridad y Retención de Datos

Tuki implementa medidas de seguridad técnicas, organizativas y administrativas proporcionales a los riesgos del tratamiento para salvaguardar la información contra accesos no autorizados, pérdidas accidentales, alteraciones o destrucción. Esto incluye la utilización de protocolos de transferencia segura HTTPS/TLS, encriptación de bases de datos en reposo y controles estrictos de acceso basados en roles de personal.

• Plazo de Retención: Los datos vinculados a Clientes B2B se retienen activamente mientras se mantenga vigente la relación contractual y comercial. Los datos de los Usuarios Finales se conservan el tiempo técnicamente necesario para asegurar las funcionalidades de memoria persistente solicitadas por el Cliente B2B y para cumplir con las auditorías de transacciones turísticas, salvo que se reciba una solicitud explícita de supresión.

5. Derechos de los Usuarios sobre sus Datos

Los titulares de los datos gozan de los derechos de acceso, rectificación, actualización y supresión de su información.

Para ejercer cualquiera de estos derechos, el interesado debe dirigir una comunicación formal por correo electrónico a contacto@tukiclub.com detallando el objeto de su solicitud. Tuki dará curso a los requerimientos técnicos correspondientes. Si un Usuario Final desea ejercer sus derechos, Tuki notificará formalmente al Cliente B2B responsable de la cuenta para coordinar la ejecución técnica de la solicitud.

6. Cookies y Tecnologías de Seguimiento

El entorno web del back-office de Tuki utiliza cookies técnicas de primera fuente que resultan estrictamente esenciales para posibilitar el inicio de sesión seguro, la gestión de sesiones de usuario y el mantenimiento de las preferencias de configuración de la interfaz. No se emplean cookies de seguimiento publicitario transplataforma en nuestros entornos operativos de software.

7. Modificaciones a la Política de Privacidad

Nos reservamos el derecho de introducir modificaciones, actualizaciones o adaptaciones legales en esta Política de Privacidad en cualquier momento, con el fin de reflejar cambios en nuestra infraestructura o requisitos de Meta. Las modificaciones de relevancia serán notificadas a los Clientes B2B mediante avisos dentro de la plataforma o comunicaciones directas por correo electrónico. El uso continuado del servicio con posterioridad a la publicación de los cambios constituye la aceptación vinculante de la nueva política.