Política de Privacidad

Experiencia La Rioja (en adelante "ELR", "nosotros" o "la Plataforma") es responsable del tratamiento de los datos personales recopilados a través del sitio web y la aplicación web experiencialarioja.com.

Titular y responsable de la base de datos: [RAZÓN SOCIAL O NOMBRE DEL TITULAR — A COMPLETAR]. CUIT: [A COMPLETAR]. Domicilio legal: [A COMPLETAR], provincia de La Rioja, República Argentina.

La base de datos de la Plataforma se encuentra inscripta (o en proceso de inscripción) en el Registro Nacional de Bases de Datos de la Agencia de Acceso a la Información Pública (AAIP), conforme al artículo 3 de la Ley 25.326. [N° de inscripción — A COMPLETAR.]

Para cualquier consulta relacionada con el tratamiento de sus datos personales, puede contactarnos en: hola@experiencialarioja.com

Esta Política se rige por la Ley 25.326 de Protección de Datos Personales de la República Argentina, su Decreto Reglamentario 1558/2001 y las disposiciones complementarias de la Agencia de Acceso a la Información Pública (AAIP), órgano de control de la Ley 25.326.

Al registrarte en la Plataforma o utilizarla, prestás consentimiento libre, expreso e informado para el tratamiento de tus datos personales conforme a lo descripto en esta Política.

Recopilamos los siguientes tipos de datos personales:

(a) Datos de registro: nombre completo, apellido, dirección de correo electrónico, contraseña (almacenada de forma encriptada), número de teléfono y/o WhatsApp.

(b) Datos de identidad (exclusivo para Anfitriones): número de DNI, fecha de nacimiento, domicilio completo, departamento de residencia en La Rioja, fotografía selfie, imagen del frente y dorso del DNI, y documentación de habilitación municipal.

(c) Datos de actividad: historial de reservas realizadas, experiencias consultadas, reseñas escritas, búsquedas realizadas, fecha y hora de acceso a la plataforma.

(d) Datos técnicos: dirección IP, tipo de navegador, dispositivo utilizado, sistema operativo, cookies de sesión. Estos datos se recopilan de forma automática para el funcionamiento del servicio.

(e) Datos de pago: los datos de tarjetas de crédito/débito NO son almacenados por ELR. El procesamiento de pagos es realizado directamente por el procesador de pagos habilitado en la Plataforma, sujeto a su propia política de privacidad.

Los datos personales son tratados con las siguientes finalidades:

(a) Gestión de la cuenta de usuario: creación, mantenimiento y administración de tu cuenta en la Plataforma.

(b) Gestión de reservas: procesamiento, confirmación, modificación y cancelación de reservas de experiencias.

(c) Comunicaciones transaccionales: envío de confirmaciones de reserva, recordatorios, notificaciones de cambios en el servicio y comunicaciones esenciales para la prestación del servicio.

(d) Verificación de identidad de Anfitriones: revisión de documentación para validar la identidad y habilitación legal de los anfitriones que operan en la Plataforma.

(e) Seguridad y prevención del fraude: detección y prevención de actividades fraudulentas, suplantación de identidad o uso indebido de la Plataforma.

(f) Cumplimiento legal: conservación de datos cuando sea exigido por la normativa vigente y atención de requerimientos de autoridades competentes.

(g) Mejora del servicio: análisis estadístico agregado y anónimo para mejorar la experiencia de uso de la Plataforma. No se utilizan los datos para elaborar perfiles individuales con fines comerciales.

ELR no vende, alquila ni cede datos personales a terceros con fines comerciales. Compartimos datos únicamente en los siguientes casos:

(a) Con Anfitriones: al confirmar una reserva, compartimos con el Anfitrión el nombre completo, teléfono y correo electrónico del Usuario, estrictamente necesarios para la coordinación y prestación del servicio. Los Anfitriones están obligados a tratar estos datos conforme a la Ley 25.326 y a utilizarlos únicamente para la gestión de la reserva.

(b) Con procesadores de pago: el procesador de pagos habilitado en la Plataforma recibe los datos necesarios para procesar la transacción. Su tratamiento está regido por su propia Política de Privacidad.

(c) Con anfitriones de infraestructura tecnológica: Supabase (base de datos y almacenamiento, servidores en EE.UU. con adecuadas garantías de seguridad) y Vercel (hosting de la aplicación). Estos anfitriones actúan como encargados del tratamiento y no pueden utilizar los datos para sus propios fines.

(d) Con autoridades públicas: cuando sea requerido por orden judicial, autoridad administrativa competente o exigencia legal.

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos personales contra acceso no autorizado, pérdida, destrucción o divulgación:

(a) Cifrado en tránsito mediante protocolo TLS/HTTPS en todas las comunicaciones.

(b) Control de acceso basado en roles (Row Level Security - RLS) en la base de datos: cada usuario solo accede a sus propios datos.

(c) Autenticación segura mediante tokens JWT con tiempo de expiración.

(d) Las imágenes de documentos de identidad de los Anfitriones se almacenan en buckets privados con acceso restringido exclusivamente al equipo de revisión de ELR.

(e) Las contraseñas nunca se almacenan en texto plano — se utilizan algoritmos de hash seguros mediante el servicio de autenticación de Supabase.

A pesar de estas medidas, ningún sistema de seguridad es infalible. ELR no puede garantizar la seguridad absoluta de los datos y no se responsabiliza por accesos no autorizados derivados de causas ajenas a su control.

La Plataforma utiliza únicamente cookies estrictamente necesarias para su funcionamiento:

(a) Cookies de sesión de autenticación: permiten mantener tu sesión activa mientras navegás la Plataforma. Se eliminan al cerrar el navegador o al cerrar sesión.

(b) Tokens de autenticación JWT almacenados en localStorage: necesarios para identificar al usuario autenticado en cada solicitud.

NO utilizamos cookies de rastreo publicitario, cookies de terceros con fines de marketing, ni tecnologías de seguimiento entre sitios. No integramos pixels de Facebook, Google Analytics u otras herramientas de analítica de terceros.

Podés configurar tu navegador para bloquear o eliminar cookies, aunque esto puede impedir el correcto funcionamiento del inicio de sesión.

Conservamos tus datos personales durante el tiempo necesario para cumplir con las finalidades descriptas en esta Política:

(a) Datos de cuenta activa: mientras mantengas una cuenta activa en la Plataforma.

(b) Datos de reservas: conservamos el historial de reservas por un período mínimo de 5 años por razones contables, impositivas y legales.

(c) Documentos de identidad de Anfitriones: se conservan mientras el Anfitrión tenga cuenta activa, y hasta 2 años después de la baja de la cuenta por eventuales reclamos o requerimientos legales.

(d) Eliminación de cuenta: al solicitar la eliminación de tu cuenta, procederemos a eliminar o anonimizar tus datos personales en un plazo máximo de 30 días hábiles, excepto los que debamos conservar por obligaciones legales.

Conforme al artículo 14 y siguientes de la Ley 25.326, tenés los siguientes derechos respecto a tus datos personales:

(a) Derecho de acceso: podés solicitar información sobre qué datos personales tuyos tratamos, con qué finalidad y durante cuánto tiempo.

(b) Derecho de rectificación: podés solicitar la corrección de datos inexactos, incompletos o desactualizados.

(c) Derecho de supresión (derecho al olvido): podés solicitar la eliminación de tus datos cuando ya no sean necesarios para las finalidades para las que fueron recopilados, salvo que exista obligación legal de conservarlos.

(d) Derecho de oposición: podés oponerte al tratamiento de tus datos para determinadas finalidades, como el envío de comunicaciones no transaccionales.

Para ejercer cualquiera de estos derechos, escribinos a hola@experiencialarioja.com indicando tu nombre completo, el derecho que querés ejercer y, si es posible, la dirección de email asociada a tu cuenta. Respondemos en un plazo máximo de 10 días hábiles.

Si considerás que el tratamiento de tus datos no cumple con la normativa vigente, podés presentar una reclamación ante la Agencia de Acceso a la Información Pública (AAIP), órgano de control de la Ley 25.326 (www.argentina.gob.ar/aaip).

La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

La Plataforma no está dirigida a personas menores de 18 años. No recopilamos intencionalmente datos personales de menores de edad sin el consentimiento de sus padres o tutores legales.

Si sos padre, madre o tutor y tenés conocimiento de que un menor ha proporcionado datos personales en la Plataforma sin tu consentimiento, contactanos en hola@experiencialarioja.com para proceder a la eliminación de dichos datos.

Algunos de nuestros anfitriones de infraestructura (Supabase, Vercel) operan servidores en los Estados Unidos. Al utilizar la Plataforma, aceptás que tus datos puedan ser transferidos y procesados en dicho país. Estos anfitriones cuentan con certificaciones de seguridad reconocidas internacionalmente (SOC 2, ISO 27001) que garantizan un nivel adecuado de protección de datos.

Nos reservamos el derecho de modificar esta Política de Privacidad en cualquier momento. Las modificaciones significativas serán notificadas por correo electrónico a los usuarios registrados y/o mediante un aviso visible en la Plataforma, con al menos 10 días de anticipación a su entrada en vigor.

La continuación en el uso de la Plataforma tras la notificación de cambios implica la aceptación de la Política actualizada.