Política de privacidad

1. Quiénes somos

ONLINERSV es una plataforma de reserva de viajes especializada en Umrah, hoteles globales y servicios de viaje relacionados. Esta Política de privacidad explica cómo recopilamos, usamos, almacenamos, compartimos y protegemos los datos personales cuando utilizas nuestro sitio web, aplicaciones y servicios.

Para los fines de esta política, “ONLINERSV”, “nosotros” o “nuestro” se refiere a la plataforma ONLINERSV y su operador. Si tienes preguntas sobre esta política, contáctanos utilizando los detalles en la sección “Tus derechos y contacto” a continuación.

2. Qué datos recopilamos

Recopilamos solo la información necesaria para proporcionar y mejorar nuestros servicios de reserva de viajes:

• Datos de la cuenta: nombre, dirección de correo electrónico, número de teléfono, hash de contraseña y cualquier información de perfil que decidas proporcionar.
• Datos de reserva: nombres de los viajeros, detalles de pasaporte o identificación (cuando lo requieran los proveedores de viajes), fechas, destinos, preferencias de habitación y tarifa, solicitudes especiales y la composición del grupo (adultos, niños).
• Datos de pago: dirección de facturación y registros de transacciones. No almacenamos números completos de tarjeta ni códigos CVV; estos son gestionados por nuestro proveedor de servicios de pago.
• Datos de comunicación: correos electrónicos, mensajes, tickets de soporte y comentarios que nos envías.
• Datos técnicos: dirección IP, tipo de navegador, información del dispositivo, cookies e identificadores similares utilizados para mantener tu sesión iniciada y mejorar la seguridad y el rendimiento.
• Datos de la API de Google (con tu consentimiento): cuando tú o un administrador eligen conectar una cuenta de Google para enviar correos electrónicos, accedemos únicamente a la capacidad de envío de Gmail necesaria para entregar mensajes transaccionales o de servicio en nombre de esa cuenta configurada. No solicitamos acceso a tu bandeja de entrada, contactos, archivos u otros datos de Google.

3. Cómo usamos tus datos

Usamos tus datos personales para los siguientes fines:

• Para crear y gestionar tu cuenta y mantener tu sesión iniciada de forma segura.
• Para procesar y confirmar reservas, modificaciones, cancelaciones y reembolsos.
• Para enviar confirmaciones de reserva, actualizaciones de itinerario, recibos de pago, recordatorios y otros mensajes relacionados con el servicio.
• Para proporcionar soporte al cliente y responder a tus consultas.
• Para detectar, prevenir e investigar fraudes, incidentes de seguridad o el uso indebido de la plataforma.
• Para cumplir con las obligaciones legales, contables, fiscales y regulatorias.
• Con tu consentimiento, para comunicar ofertas de marketing o promocionales (puedes optar por no recibirlas en cualquier momento).

Datos de usuario de Google: Si una cuenta de Google está conectada para el envío de correos electrónicos, utilizamos la capacidad de envío de Gmail asociada únicamente para entregar correos electrónicos transaccionales o relacionados con el servicio —como confirmaciones de reserva y respuestas de soporte— en nombre de la cuenta configurada. No utilizamos los datos de usuario de Google para publicidad, elaboración de perfiles, venta o cualquier propósito no relacionado con la operación de ONLINERSV.

4. Base legal para el procesamiento

Procesamos datos personales cuando tenemos una base legal para hacerlo, incluyendo: la ejecución de un contrato con usted; el cumplimiento de una obligación legal; la protección de intereses vitales; nuestros intereses legítimos en operar una plataforma de reservas segura y fiable; o su consentimiento, cuando sea requerido.

5. Compartición y proveedores de servicios

No vendemos sus datos personales. Compartimos datos solo con las partes necesarias para prestar los servicios que usted solicita:

• Hoteles, proveedores y socios: para confirmar, modificar o cancelar su reserva.
• Proveedores de servicios de pago: para procesar pagos de forma segura. Los datos de la tarjeta nunca se almacenan en nuestros servidores.
• Proveedores de nube/infraestructura: para servicios de alojamiento, base de datos, envío de correo electrónico y observabilidad, bajo obligaciones contractuales de confidencialidad y seguridad.
• Autoridades legales y reguladoras: cuando lo exija la ley, una orden judicial o para proteger nuestros derechos y los de nuestros usuarios.

Todos los proveedores externos están obligados contractualmente a utilizar los datos únicamente con el fin de prestar sus servicios a ONLINERSV y a mantener las medidas de seguridad adecuadas.

6. Cumplimiento de los servicios de la API de Google

El uso y la transferencia de información recibida de las API de Google por parte de ONLINERSV se limita a las prácticas descritas en la Política de Datos de Usuario de los Servicios de la API de Google, incluidos los requisitos de Uso Limitado. En particular:

• Solicitamos solo el alcance mínimo de Gmail requerido para enviar correos electrónicos en nombre de la cuenta conectada (el gmail.send alcance).
• No utilizamos los datos de usuario de Google para mostrar anuncios, crear perfiles publicitarios ni vender información personal.
• No transferimos datos de usuario de Google a terceros, excepto cuando sea necesario para proporcionar el servicio de envío de correo electrónico o cuando lo exija la ley.
• La revisión humana de los datos de usuario de Google se limita al personal de soporte al cliente que resuelve un problema específico de entrega de correo electrónico, y solo con los controles de acceso adecuados.

7. Transferencias internacionales

Las reservas de viajes nos obligan a compartir datos con hoteles y proveedores ubicados en los destinos que usted reserva, incluyendo Arabia Saudita y otros países. Utilizamos salvaguardias adecuadas, como protecciones contractuales, para garantizar que sus datos permanezcan protegidos de acuerdo con esta política.

8. Retención y eliminación de datos

Conservamos los datos personales durante el tiempo necesario para prestar nuestros servicios, cumplir los fines descritos en esta política, cumplir con las obligaciones legales, fiscales y contables, y resolver disputas:

• Los datos de la cuenta se conservan mientras su cuenta esté activa y durante un período razonable posterior para cumplir con las obligaciones legales y prevenir el fraude.
• Los registros de reservas y pagos se conservan durante el período requerido por las leyes fiscales, contables y de regulación de viajes aplicables.
• Los consentimientos de marketing y los registros de exclusión voluntaria se conservan durante el tiempo necesario para respetar sus preferencias.
• Los tokens y registros de la API de Google se conservan solo durante el tiempo necesario para mantener la conexión de envío de correo electrónico y diagnosticar problemas de entrega.

Puede solicitar la eliminación de sus datos personales poniéndose en contacto con nosotros. Eliminaremos los datos a menos que estemos obligados a conservarlos por ley o por motivos legales legítimos. Algunos datos pueden ser anonimizados en lugar de eliminados cuando la eliminación completa pudiera afectar los registros legales o contables.

9. Seguridad

Protegemos los datos personales utilizando medidas de seguridad estándar de la industria, incluyendo:

• Datos cifrados en tránsito mediante TLS/HTTPS.
• Datos sensibles cifrados en reposo.
• Controles de acceso basados en roles, políticas de base de datos de mínimo privilegio y seguridad a nivel de fila.
• Registro de auditoría y monitoreo de actividad sospechosa.
• Autenticación fuerte y autenticación multifactor para el acceso administrativo.

Ningún servicio en línea puede garantizar una seguridad absoluta. Si cree que su cuenta o datos han sido comprometidos, contáctenos inmediatamente.

10. Sus derechos y solicitudes

Dependiendo de su ubicación, puede tener derecho a acceder, corregir, eliminar, restringir o portar sus datos personales, o a oponerse a cierto procesamiento. También puede tener derecho a retirar el consentimiento cuando el procesamiento se base en el consentimiento.

Para ejercer estos derechos o para hacer preguntas sobre esta Política de Privacidad, contáctenos en:

Correo electrónico: privacy@onlinersv.com

Responderemos a las solicitudes legítimas de acuerdo con la ley aplicable y es posible que necesitemos verificar su identidad antes de actuar sobre una solicitud.

11. Cambios a esta política

Podemos actualizar esta Política de Privacidad de vez en cuando para reflejar cambios en nuestras prácticas, servicios o requisitos legales. La fecha de “Última actualización” en la parte superior de esta página muestra cuándo se revisó por última vez la política. Le animamos a revisar la política periódicamente.

12. Cookies y seguimiento

Utilizamos cookies y tecnologías similares para mantener su sesión, recordar preferencias y comprender cómo se utiliza nuestra plataforma. Puede controlar las cookies a través de la configuración de su navegador. Las cookies esenciales requeridas para la seguridad y la autenticación no se pueden deshabilitar sin afectar su capacidad para usar el servicio.