Documento / Política de Privacidad
Política de Privacidad
Última actualización: 15 de septiembre de 2026
Esta Política explica qué datos personales tratamos cuando usas viajai.cl, app.viajai.cl o la aplicación iOS de ViajAI, para qué los usamos y qué puedes exigirnos.
- 1. Quién es el responsable
- 2. Qué hace ViajAI
- 3. Qué datos tratamos
- 4. Para qué los usamos
- 5. Cookies
- 6. Con quién los compartimos
- 7. Cuánto los conservamos
- 8. Tus derechos
- 9. Transferencias internacionales
- 10. Menores de edad
- 11. Seguridad
- 12. Cambios
- 13. Contacto
- 14. Suplementos regionales
1. Quién es el responsable
El responsable del tratamiento es Pedro Giovanni Kara Carmo, RUT 21.733.782-8, con domicilio en California 2468, Providencia, Chile, operando bajo el nombre de fantasía «ViajAI».
Para cualquier asunto de privacidad o para ejercer tus derechos: privacidad@viajai.cl. Para soporte general: soporte@viajai.cl.
2. Qué hace ViajAI
ViajAI genera itinerarios de viaje con inteligencia artificial y te ayuda a coordinar el viaje con tu grupo: repartir gastos, guardar documentos, seguir trámites de entrada y recibir avisos durante el viaje. Necesitas una cuenta para usarlo. El primer viaje es gratuito; después hay planes de pago.
3. Qué datos tratamos
Lo que NO recogemos
- Ubicación precisa: la app nunca pide permiso de ubicación ni lee el GPS.
- Contactos ni agenda: no accedemos a tu libreta de direcciones ni a tu calendario.
- Datos de tarjeta: el número, la fecha y el código de seguridad los recibe el procesador de pagos. Nosotros nunca los vemos ni los guardamos.
- Identificadores publicitarios: no usamos el IDFA, no hacemos seguimiento entre apps ni sitios de terceros, y no mostramos publicidad.
- Datos biométricos: no usamos reconocimiento facial ni huellas.
Datos de tu cuenta
Identificador, correo electrónico, nombre, método de autenticación (contraseña, Google o Apple), idioma y moneda preferidos, y la confirmación de que eres mayor de 18 años.
Datos de tus viajes
Destino, fechas, presupuesto, composición del grupo, intereses, la descripción libre que escribes, los itinerarios generados, tus valoraciones y el historial de chat con el asistente.
Datos de colaboración y gastos
Miembros del viaje, invitaciones, propuestas, votaciones y el registro de gastos compartidos. Los saldos entre viajeros son anotaciones informativas: ViajAI no transfiere dinero entre personas ni actúa como medio de pago.
Documentos que subes
Archivos que guardas en tu cuenta o en un viaje: pasaportes, visas, cédulas de identidad, certificados de vacunación, seguros, boletos y reservas. Se guardan en almacenamiento privado y solo se acceden mediante enlaces firmados de corta duración que emitimos tras comprobar que eres el dueño.
Datos sensibles
Algunos datos que el producto necesita son datos sensibles y reciben protección reforzada. Los tratamos únicamente con tu consentimiento expreso, que otorgas al introducirlos, y puedes retirarlo borrando el dato o la cuenta:
- Nacionalidad y pasaportes declarados: imprescindibles para calcular si necesitas visa o permiso de entrada.
- Documentos de identidad y migratorios: los que tú decides subir.
- Datos de salud: certificados de vacunación (por ejemplo, fiebre amarilla) y cualquier necesidad médica o de movilidad que declares para adaptar el itinerario.
- Restricciones alimentarias: pueden revelar creencias religiosas o condiciones de salud.
No incluyas datos sensibles en los campos de texto libre ni en el chat: esos campos se envían al proveedor de IA (ver §4).
Datos de otras personas
El producto te permite guardar datos de gente que puede no tener cuenta en ViajAI: el correo de quien invitas a un viaje, el nombre de quien participa en un gasto y el titular de un documento que subes por otra persona. Al introducirlos declaras que tienes legitimación para hacerlo y te comprometes a informar a esa persona. Si alguien nos escribe pidiendo que borremos sus datos, lo haremos.
Datos de pago
Cuando compras un plan guardamos el identificador de la transacción, el estado del plan, el monto, la moneda y las fechas de vigencia. Los datos de la tarjeta los trata directamente el procesador de pagos.
Datos técnicos y de operación
Dirección IP (para límites de uso y prevención de abuso), navegador, dispositivo, marcas de tiempo y errores. Nuestros registros técnicos reemplazan automáticamente cualquier correo electrónico por una marca de redacción; conservan tu identificador de usuario, no tu identidad.
Registro de tu consentimiento
Cuando decides sobre las cookies opcionales guardamos la decisión, su fecha, la versión de esta Política sobre la que decidiste y el navegador o app desde donde lo hiciste. Lo exige la ley: tenemos que poder demostrar que consentiste, no solo comportarnos como si lo hubieras hecho. No guardamos tu dirección IP para esto.
Analítica opcional
Solo si la aceptas. Son eventos técnicos y agregados de una lista cerrada, sin correos, nombres ni texto libre, y con los identificadores de las direcciones enmascarados. La grabación de sesión se aplica a una muestra, enmascara todo el texto y los campos de formulario, y está completamente desactivada en tu perfil, en documentos y en las áreas de dinero.
4. Para qué los usamos
| Finalidad | Base de licitud |
|---|---|
| Crear tu cuenta, generar y guardar tus viajes, habilitar el grupo, los gastos y los documentos | Ejecución del contrato contigo |
| Cobrar los planes y gestionar reembolsos | Ejecución del contrato y obligaciones legales |
| Enviar correos y notificaciones sobre tus viajes | Ejecución del contrato |
| Calcular requisitos de entrada y trámites | Consentimiento expreso (datos sensibles) |
| Prevenir fraude y abuso, mantener el servicio seguro | Interés legítimo |
| Analítica, grabación de sesión y personalización | Consentimiento, revocable cuando quieras |
| Cumplir obligaciones legales y responder a autoridades | Obligación legal |
Inteligencia artificial
Los itinerarios y las respuestas del asistente se generan con OpenAI mediante su API. Le enviamos los parámetros del viaje (destino, fechas, presupuesto, composición del grupo y restricciones) y el texto libre que escribes, tal cual, incluidos los mensajes del chat.
Nosotros no entrenamos modelos con tus datos. OpenAI declara que los datos enviados a su API no se usan para entrenar sus modelos por defecto, salvo que la organización opte expresamente por compartirlos. Puede conservar registros para prevenir abusos por hasta 30 días según su configuración y sus políticas. Consulta los controles de datos de la API de OpenAI.
Por eso insistimos: no escribas datos sensibles en los campos de texto libre ni en el chat. Para consultar o ejercer tus derechos sobre lo que enviamos al proveedor, escríbenos a privacidad@viajai.cl y atenderemos tu solicitud.
El resultado es probabilístico: puede contener errores, precios desactualizados, lugares que ya no existen o requisitos de entrada equivocados. Verifica siempre visas, documentos, precios y disponibilidad con fuentes oficiales antes de viajar o contratar.
Contenido de terceros (TikTok)
Si activas los insights de TikTok, analizamos vídeos públicos del destino para sugerir lugares. Ese contenido pertenece a sus autores y a la plataforma de origen; lo usamos solo para enriquecer tu itinerario dentro del producto. No republicamos vídeos completos ni garantizamos la exactitud de lo que se derive de redes sociales. Si eres autor de un vídeo y quieres que dejemos de usarlo, escríbenos.
5. Cookies
Usamos cookies imprescindibles para que el sitio funcione (sesión, seguridad, pago), una cookie funcional para recordar tu idioma y, solo si las aceptas, cookies de analítica y de grabación de sesión. Nada opcional se carga antes de que decidas.
El detalle completo —nombre, emisor, duración y cómo desactivar cada una— está en la Política de Cookies. Puedes cambiar de opinión en cualquier momento desde «Preferencias de privacidad», en el pie del sitio y en tu perfil.
6. Con quién los compartimos
No vendemos tus datos personales ni los compartimos con nadie con fines publicitarios. Los compartimos solo con proveedores que nos prestan un servicio y que están obligados por contrato a tratarlos únicamente según nuestras instrucciones:
| Categoría | Para qué | Dónde se trata |
|---|---|---|
| Infraestructura en la nube | Alojamiento, base de datos y almacenamiento de documentos | EE.UU. |
| Autenticación y correo transaccional | Inicio de sesión, recuperación de cuenta y avisos | EE.UU. |
| Pagos | Cobro de los planes y gestión de suscripciones | Chile, EE.UU. e Irlanda |
| Modelo de IA (OpenAI) | Generar itinerarios y responder en el chat | EE.UU. y otros países donde operen sus encargados |
| Analítica y monitoreo de errores (opcional) | Medir uso y detectar fallos | EE.UU. |
Además, cuando compras en la app iOS la transacción la procesa Apple, y cuando compras en la web la procesa Mercado Pago: ambos son responsables independientes de los datos de pago que recogen, según sus propias políticas.
Puedes pedirnos la lista completa de proveedores con sus nombres escribiendo a privacidad@viajai.cl. Te la enviamos sin coste.
También compartimos datos cuando una ley, una orden judicial o una autoridad competente nos obliga, y con quien tú decidas: los miembros que invitas a un viaje ven la información de ese viaje.
7. Cuánto los conservamos
| Dato | Plazo |
|---|---|
| Cuenta, viajes, chats, gastos y documentos | Hasta que los borres tú o elimines la cuenta. No se borran solos. |
| Registros de facturación | Lo que exija la normativa tributaria y contable chilena |
| Cachés de lugares, rutas, fotos y contenido de destino | Se purgan automáticamente cada hora según su vencimiento |
| Claves de idempotencia de la API | 8 días |
| Registros técnicos y de errores | El tiempo necesario para investigar incidentes de seguridad |
| Copias de respaldo | Hasta 30 días en sobrescribirse por completo |
Cuando eliminas la cuenta, el borrado es real y en cascada: se borran tus viajes, chats, gastos, documentos y los archivos del almacenamiento, y pedimos a los proveedores de analítica y de suscripciones que borren tu perfil. Conservamos únicamente un registro mínimo de que la cuenta fue eliminada, para impedir que un token antiguo la reviva.
8. Tus derechos
Sobre tus datos personales puedes ejercer los derechos de:
- Acceso: saber qué datos tenemos y obtener una copia.
- Rectificación: corregir lo que esté mal o incompleto.
- Supresión: que borremos tus datos.
- Oposición: oponerte a un tratamiento basado en interés legítimo.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Bloqueo: pedir la suspensión temporal de un tratamiento mientras se resuelve una reclamación.
- Retirar el consentimiento en cualquier momento, sin que afecte a lo ya tratado.
La mayoría los ejerces tú mismo desde el producto: en tu perfil puedes corregir tus datos, descargar un archivo con todo lo que tenemos sobre ti, cambiar tus preferencias de privacidad y eliminar la cuenta. Cada correo que te enviamos incluye además un enlace para dejar de recibirlos. Para lo demás, escribe a privacidad@viajai.cl. Respondemos dentro de 30 días corridos. Podemos pedirte que acredites tu identidad antes de darte información.
Si no estás conforme con nuestra respuesta, puedes reclamar ante la Agencia de Protección de Datos Personales de Chile, o ante la autoridad de control de tu país de residencia.
9. Transferencias internacionales
ViajAI opera desde Chile, pero tus datos se tratan fuera del país:
- Estados Unidos: base de datos y documentos en Supabase us-west-1; alojamiento del sitio web, correo transaccional, notificaciones push, analítica opcional, monitoreo de errores, gestión de suscripciones de iOS y procesamiento de IA. Los encargados de estos proveedores pueden operar en otros países.
Para conocer las garantías contractuales y técnicas aplicables a una transferencia concreta, escríbenos a privacidad@viajai.cl.
10. Menores de edad
ViajAI es un servicio para mayores de 18 años. Al registrarte declaras tener 18 años cumplidos. No recogemos datos de menores a sabiendas; si detectamos una cuenta de una persona menor de edad, la eliminamos.
Cosa distinta es que viajes con niños: puedes indicar cuántos menores van y su edad para que el itinerario se adapte. Ese dato se trata como sensible y lo aportas tú como adulto responsable. Si prefieres no darlo, puedes dejarlo en blanco.
Si crees que un menor nos ha entregado datos, escribe a privacidad@viajai.cl y los borraremos.
11. Seguridad
Ciframos las comunicaciones en tránsito, aislamos los datos de cada usuario mediante control de acceso a nivel de fila, guardamos los documentos en almacenamiento privado accesible solo por enlaces firmados de corta duración, protegemos los formularios con CAPTCHA y monitoreamos errores en producción. Nuestros registros y nuestro sistema de monitoreo filtran automáticamente credenciales, cookies, correos y contenido de documentos.
Ningún sistema es infalible. Si ocurre una brecha que suponga un riesgo para tus derechos, te avisaremos y notificaremos a la autoridad competente dentro de las 72 horas siguientes a que tengamos conocimiento de ella.
Si encuentras una vulnerabilidad, repórtala a seguridad@viajai.cl. No emprenderemos acciones contra quien investigue de buena fe y nos informe de forma responsable.
12. Cambios
Publicaremos cualquier cambio en esta página y actualizaremos la fecha del encabezado. Si cambia materialmente una finalidad que depende de tu consentimiento, volveremos a pedírtelo antes de aplicarla. Si el cambio es relevante, te avisaremos además por correo o dentro del producto.
13. Contacto
Privacidad y ejercicio de derechos: privacidad@viajai.cl (respuesta en 30 días corridos).
Soporte: soporte@viajai.cl.
Seguridad: seguridad@viajai.cl.
Dirección postal: California 2468, Providencia, Chile.
14. Suplementos regionales
Espacio Económico Europeo y Reino Unido
Si resides en el EEE o el Reino Unido, tratamos tus datos conforme al RGPD. Las bases de licitud de cada finalidad están en la tabla de la §4. Además de los derechos de la §8, tienes derecho a la limitación del tratamiento (art. 18) y a no ser objeto de decisiones automatizadas con efectos jurídicos: ViajAI no toma ninguna. Las transferencias descritas en la §9 se amparan en Cláusulas Contractuales Tipo de la Comisión Europea. Puedes reclamar ante la autoridad de control de tu Estado miembro.
Brasil
Si resides en Brasil, tratamos tus datos conforme a la LGPD. Las bases legales equivalen a las de la §4 (ejecución de contrato, consentimiento, interés legítimo y cumplimiento de obligación legal). Tienes además derecho a obtener información sobre las entidades con las que compartimos tus datos y a revisar decisiones automatizadas. Puedes reclamar ante la Autoridade Nacional de Proteção de Dados (ANPD).
California
En los últimos 12 meses hemos recogido las siguientes categorías de información personal según la CCPA/CPRA: identificadores (nombre, correo, identificador de cuenta, IP), información comercial (historial de compras de planes), actividad de red (uso del producto, si aceptas la analítica), geolocalización aproximada derivada de la IP, contenido creado por ti (viajes, mensajes, documentos) e inferencias sobre tus preferencias de viaje.
ViajAI no vende ni comparte información personal en el sentido de la CCPA/CPRA, y no la hemos vendido ni compartido en los últimos 12 meses. Tampoco usamos ni divulgamos información sensible para fines distintos de los permitidos por la norma. Tienes derecho a saber, suprimir, corregir y a no sufrir discriminación por ejercer tus derechos. Puedes ejercerlos en privacidad@viajai.cl, también a través de un agente autorizado.