Privacy Policy for AgentsPayouts

SMTM LAB LLC (en adelante, "la Empresa", "nosotros"), una sociedad de responsabilidad limitada constituida bajo las leyes del Estado de Florida, opera la plataforma AgentsPayouts (el "Servicio"). Esta Política de Privacidad describe cómo recolectamos, usamos y protegemos la información personal, en estricto cumplimiento con la Ley de Protección de Información de Florida (FIPA), el marco regulatorio federal de los Estados Unidos y los estándares internacionales aplicables, incluyendo el Reglamento General de Protección de Datos (GDPR).

1. Información que recolectamos

1.1 Información proporcionada por el Usuario: Datos de cuenta (nombre, correo electrónico, rol), Datos de la agencia (planes de comisión, notas internas), Datos comerciales (registros de ventas, nombres de clientes finales, números de reserva, fechas de viaje) y archivos adjuntos (ej. PDF).

1.2 Información recolectada automáticamente: Dirección IP, tipo de navegador, cookies de sesión de autenticación y registros de auditoría (audit logs).

1.3 Inicio de sesión de terceros: Datos estrictamente necesarios recibidos vía Google OAuth (nombre, correo, foto de perfil).

2. Uso de la Información

Procesamos la información con el fin exclusivo de proveer y asegurar el Servicio, calcular y procesar comisiones, prevenir fraudes, cumplir con nuestras obligaciones legales en la jurisdicción de Florida y mejorar el rendimiento de la plataforma mediante el uso de datos agregados y anonimizados (anonymized data).

3. Bases Legales y Cumplimiento Normativo

Nuestra base legal para el procesamiento de datos es la ejecución de un contrato (performance of a contract) y nuestro interés legítimo comercial (legitimate interest). Cumplimiento FIPA: Implementamos salvaguardas técnicas y administrativas conforme al Estatuto de Florida § 501.171 para proteger la información personal y adherir a los protocolos obligatorios de notificación ante incidentes de vulneración de datos (data breach).

4. Compartición de Información y Sub-procesadores

SMTM LAB LLC no vende información personal. Compartimos datos exclusivamente con sub-procesadores técnicos (Sub-processors) bajo estrictos acuerdos de confidencialidad: Supabase (base de datos y autenticación), Vercel y Vercel Analytics (hosting y analíticas anónimas), Resend (correo transaccional), Sentry (monitoreo de errores), Cloudflare (DNS/Edge Protection), y HubSpot, Inc. (gestión de soporte al cliente, limitando los datos al nombre, correo y nombre de la agencia).

Relación Multi-tenant: AgentsPayouts opera en una arquitectura multi-inquilino. Los administradores de cada Agencia tienen acceso exclusivo a los datos ingresados por los agentes dentro de su respectivo espacio de trabajo (Workspace).

5. Responsabilidad sobre Datos de Terceros (Clientes Finales)

El Cliente (la Agencia de Viajes) actúa en todo momento como el Responsable del Tratamiento (Data Controller) respecto a los datos de sus viajeros y clientes finales. Es responsabilidad absoluta y exclusiva de la Agencia obtener los consentimientos informados y explícitos de sus clientes antes de cargar cualquier información en AgentsPayouts. SMTM LAB LLC actúa única y estrictamente como Encargado del Tratamiento (Data Processor).

6. Transferencias Internacionales y Retención de Datos

Los datos son procesados en infraestructuras ubicadas en EE. UU. Para usuarios que acceden desde el Espacio Económico Europeo (EEE), las transferencias internacionales de datos a nuestros sub-procesadores se rigen por las Cláusulas Contractuales Tipo (Standard Contractual Clauses - SCCs) aprobadas por la Comisión Europea. Retenemos registros comerciales por un periodo de seis (6) años para cumplir con nuestras obligaciones fiscales y corporativas en Florida, tras lo cual los datos serán eliminados permanentemente o desidentificados.

7. Derechos del Usuario

Dependiendo de la jurisdicción aplicable (Florida, CCPA/CPRA en California, o GDPR en el EEE), usted posee el derecho a solicitar el acceso, rectificación, eliminación (right to be forgotten) o portabilidad de sus datos. Toda solicitud legal debe ser dirigida a: [email protected].

8. Seguridad de la Información

Implementamos cifrado TLS en tránsito, cifrado en reposo (encryption at rest), seguridad a nivel de fila (RLS) en nuestras bases de datos y protección mediante CAPTCHA. Si bien aplicamos los más altos estándares de la industria, SMTM LAB LLC no puede garantizar una seguridad absoluta contra intervenciones ilícitas de terceros, limitando su responsabilidad en la medida máxima permitida por la ley.

9. Privacidad de Menores (COPPA)

El Servicio está diseñado exclusivamente para uso corporativo por parte de agencias y agentes de viajes. No recopilamos intencionalmente información personal de menores de 13 años. Si una Agencia carga datos de reservas que incluyen información de menores, la Agencia garantiza que posee el consentimiento parental legalmente requerido (Parental Consent).

10. Contacto Legal

SMTM LAB LLC
9826 Introduction Way, Orlando, FL 32832, Estados Unidos
Email: [email protected]

11. Política de Cookies

Utilizamos cookies estrictamente necesarias para el funcionamiento del Servicio. No se pueden deshabilitar en nuestros sistemas.

Respetamos íntegramente las señales de privacidad Global Privacy Control (GPC) y Do Not Track (DNT); si su navegador las emite, se bloquea inmediatamente el despliegue de cookies analíticas.