Cómo cuidamos tus datos personales
Última actualización: 28 de octubre de 2026
Versión para la etapa beta. Los datos completos del responsable (razón social, domicilio y correo de privacidad) se publicarán aquí antes del lanzamiento.
1. Identidad y domicilio del responsable
Tripvo (nombre comercial; la razón social se publicará aquí antes del lanzamiento), cuyo domicilio se publicará aquí antes del lanzamiento y, mientras tanto, te daremos a conocer si lo solicitas, es responsable del tratamiento de los datos personales que nos proporciones, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la «Ley»). Para cualquier asunto sobre este aviso escríbenos por medio del formulario de contacto (indica que tu mensaje es sobre privacidad).
2. Datos personales que tratamos
Si llenas el formulario «Solicitar acceso»: nombre, empresa, correo electrónico de trabajo, papel (dirección o finanzas, administración de viajes, viajero o agencia) y el mensaje opcional que decidas escribir. Para limitar abusos registramos también tu dirección IP en forma resumida (hash).
Si usas la plataforma por invitación de tu empresa:
- Identificación y contacto: nombre y correo electrónico de trabajo.
- Datos laborales: empresa a la que perteneces y permisos dentro de la plataforma (por ejemplo, viajero, aprobador o administración).
- Datos de tus viajes de trabajo: destinos, fechas, motivo del viaje, centro de costos, opciones de vuelo y hotel consultadas con sus precios observados, y el estado de tus solicitudes y aprobaciones.
- Mensajes con el asistente: lo que escribes al asistente de inteligencia artificial y sus respuestas.
- Registros técnicos y de auditoría: acciones hechas en la plataforma, fecha y hora, identificadores de sesión y la dirección IP resumida (hash) en solicitudes como restablecer la contraseña, necesarios para la autenticación y la seguridad.
- Datos de otras personas: si administras tu empresa, verás y podrás consultar con el asistente nombres, correos y permisos de las personas e invitaciones de tu empresa.
Datos sensibles: Tripvo no solicita datos personales sensibles. Te pedimos no incluirlos (por ejemplo, sobre tu salud o creencias) en el mensaje del formulario, en el motivo del viaje ni en tus conversaciones con el asistente. Tampoco recabamos datos financieros ni de medios de pago: Tripvo no compra, no reserva y no cobra.
3. Finalidades del tratamiento
Finalidades primarias (necesarias para el servicio):
- Responder tu solicitud de acceso, contactarte y, en su caso, dar de alta a tu empresa y a sus usuarios.
- Crear y administrar tu cuenta, autenticarte y controlar tus permisos dentro de tu empresa.
- Registrar y dar seguimiento a solicitudes de viaje de trabajo, incluida la búsqueda de opciones de vuelo y hotel y su revisión frente a la política de tu empresa.
- Enviar las solicitudes a las personas aprobadoras que designe tu empresa y registrar sus decisiones.
- Comunicar las solicitudes enviadas a la agencia de viajes que tu empresa tenga contratada, para que las cotice y, una vez autorizadas, las gestione.
- Operar el asistente de inteligencia artificial que te ayuda a capturar y aclarar tu solicitud.
- Mantener bitácoras de auditoría, proteger la plataforma, prevenir usos no autorizados y atender incidentes.
- Cumplir obligaciones legales y atender requerimientos de autoridades competentes.
Estas finalidades son necesarias para la relación jurídica entre tú o tu empresa y Tripvo, por lo que no requieren tu consentimiento (art. 9 de la Ley).
Finalidades secundarias: Tripvo no usa tus datos para mercadotecnia, publicidad, venta de datos ni perfilamiento comercial. Si en el futuro quisiéramos usarlos para otra finalidad, te pediremos tu consentimiento antes (art. 11).
Decisiones automatizadas: el asistente y la revisión frente a la política son herramientas de apoyo. La aprobación de cada viaje la decide una persona designada por tu empresa.
4. Proveedores y transferencias
Para prestar el servicio usamos proveedores tecnológicos que tratan datos por nuestra cuenta y siguiendo nuestras instrucciones, con servidores fuera de México (principalmente en los Estados Unidos de América):
| Proveedor | Función | Datos |
|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento de archivos (infraestructura de AWS, región us-east-1, EUA) | Todos los datos de la plataforma, incluidos los documentos de viaje que sube la agencia |
| Vercel | Alojamiento del sitio y de la aplicación (EUA) | Datos que pasan por el sitio y la aplicación |
| OpenAI | Modelo de IA principal, que interpreta y responde los mensajes del asistente (EUA) | Tus mensajes y el contexto necesario para responder: tu nombre, empresa y permisos, el nombre de la persona aprobadora y los datos del viaje en curso; si administras la empresa y lo pides, nombres y correos de personas e invitaciones |
| Anthropic | Modelo de IA de respaldo: solo se usa cuando el principal no está disponible (EUA) | Los mismos datos que el modelo principal, únicamente en las respuestas que atiende |
| Resend | Envío de correos: invitaciones, restablecimiento de contraseña y avisos de las solicitudes de viaje (EUA) | El correo de quien recibe y el contenido del mensaje: en los avisos, el número y los datos de la solicitud (ruta, fechas, motivo del viaje, opciones elegidas, cotización, el precio final de la compra cuando supera la cotización y, si lo hay, el comentario de un rechazo o devolución) y los nombres de quien viaja, de quien aprueba, de la empresa y de la agencia |
| Duffel | Búsqueda de vuelos y verificación de tarifas y precios (Reino Unido) | Solo parámetros de búsqueda: origen, destino, fechas, horario, clase y escalas, siempre como «un pasajero adulto»; no se envían tu nombre, tu correo ni otros datos de identificación |
| SerpApi | Resultados de búsqueda de Google Flights y Google Hotels (EUA) | Solo parámetros de búsqueda: origen, destino, fechas y la zona de hotel que escribas; no se envían tu nombre ni tu correo |
| OpenFreeMap | Mapa de los hoteles (teselas con datos de OpenStreetMap), que tu navegador descarga directamente; sin cuenta ni cookies | Tu dirección IP y la zona del mapa que se muestra (el área de los hoteles del viaje); no se envían tu nombre, tu correo, las fechas ni otros datos del viaje |
Transferencias: cuando envías una solicitud, la agencia de viajes que tu empresa tenga contratada la recibe en Tripvo (nombre de quien viaja, empresa y datos del viaje) para cotizarla. Si tu empresa pide aprobar la cotización, la agencia la recibe y cotiza antes de la aprobación; después, la persona aprobadora aprueba o rechaza esa cotización y, si la aprueba, la agencia gestiona el viaje. Si tu empresa no requiere aprobación, la agencia la recibe al enviarla, la cotiza y la gestiona. Esta transferencia es necesaria para cumplir el servicio contratado por tu empresa en tu interés, por lo que no requiere tu consentimiento (art. 36); la agencia asume las mismas obligaciones sobre esos datos (art. 35). Las personas autorizadas de tu propia empresa (administración y aprobación) pueden consultar las solicitudes según los permisos que la empresa les asigne. Solo haremos otras transferencias en los casos del art. 36, por ejemplo por mandato de autoridad competente.
5. Cómo limitar el uso o la divulgación de tus datos
Puedes pedirnos que limitemos el uso o la divulgación de tus datos escribiéndonos por medio del formulario de contacto (indica que tu mensaje es sobre privacidad). No enviamos mercadotecnia, así que no hay listas de las cuales darte de baja. El mensaje del formulario es opcional y te recomendamos no escribir en el chat información personal que no haga falta.
6. Derechos ARCO y revocación del consentimiento
Tú o tu representante legal pueden ejercer en cualquier momento los derechos de Acceso, Rectificación, Cancelación u Oposición, o revocar el consentimiento otorgado, enviando una solicitud por medio del formulario de contacto (indica que tu mensaje es sobre privacidad) con (art. 28):
- Tu nombre y un medio para recibir notificaciones.
- Un documento que acredite tu identidad o, en su caso, la de tu representante y su representación.
- La descripción clara de los datos a los que se refiere la solicitud (no es necesaria si pides acceso).
- El derecho que quieres ejercer o lo que solicitas.
- Cualquier elemento que facilite localizar tus datos; si pides una rectificación, las modificaciones y los documentos que las sustenten.
Te responderemos por correo en un máximo de 20 días hábiles y, si procede, la haremos efectiva dentro de los 15 días hábiles siguientes; cada plazo puede ampliarse una sola vez por un periodo igual cuando se justifique (art. 31). El acceso se entrega en documento electrónico. El ejercicio de estos derechos es gratuito, salvo costos de reproducción o envío (art. 34). Podemos negar o limitar una solicitud en los casos de los arts. 25 y 33 (por ejemplo, datos que deban conservarse por ley o para cumplir el contrato con tu empresa); la cancelación inicia un periodo de bloqueo antes de la supresión (art. 24). Como tus datos son necesarios para usar la plataforma, revocar tu consentimiento u oponerte puede impedir que sigas usando Tripvo. Si no estás conforme con la respuesta, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno dentro de los 15 días hábiles siguientes (art. 40).
7. Conservación y seguridad
Conservamos los datos del formulario el tiempo necesario para atender tu solicitud, y los de la plataforma mientras tu cuenta o el contrato con tu empresa estén vigentes y, después, durante los plazos que exijan las disposiciones aplicables; al terminar, se bloquean y se suprimen. Aplicamos medidas administrativas, técnicas y físicas, entre ellas control de acceso por empresa y por permiso, cifrado en tránsito y bitácoras de auditoría (art. 18). Si ocurre una vulneración que afecte de forma significativa tus derechos, te lo informaremos de inmediato (art. 19).
8. Cookies
Tripvo solo usa las cookies estrictamente necesarias para iniciar y mantener tu sesión. No usamos cookies de analítica, publicidad ni rastreo de terceros. Si las deshabilitas, no podrás iniciar sesión.
9. Cambios a este aviso
Este aviso puede cambiar por reformas legales, nuevos servicios o cambios de proveedores. La versión vigente, con su fecha, estará siempre en esta página; si el cambio es relevante, también te avisaremos por correo o al iniciar sesión.
10. Consentimiento
Si nos proporcionas tus datos después de tener a tu disposición este aviso, se entiende que otorgas tu consentimiento tácito para su tratamiento (art. 7), incluidas las transferencias del apartado 4, que en todo caso están exceptuadas del consentimiento conforme al art. 36.