1. Quién trata sus datos

• La Plataforma xtravel.cloud, a cargo de [RAZÓN SOCIAL DE LA PLATAFORMA] (NIT [NIT DE LA PLATAFORMA], domicilio [DOMICILIO DE LA PLATAFORMA]), es responsable de los datos de su cuenta de miembro, del inicio de sesión (código o Google), del funcionamiento y la seguridad del sitio, de las reseñas y de los reclamos que usted le presente.
• Cada anunciante (hotel, operador de turismo u otro prestador turístico, el “Anunciante”) es responsable independiente de los datos que usted le envía al solicitar información o una reserva sobre su anuncio, desde que los recibe, porque decide cómo usarlos para responderle y prestarle el servicio. Su identidad figura en el anuncio y en la confirmación de su solicitud. Su tratamiento se rige por su propia política de privacidad y por la ley, y la Plataforma no controla lo que haga con ellos más allá de las reglas que le impone en las Condiciones para anunciantes.

La Plataforma actúa como intermediaria: transmite su solicitud al Anunciante que usted elija y, hasta ese envío, es responsable de esos datos.

Contacto para temas de privacidad de la Plataforma: [CORREO DE CONTACTO DE LA PLATAFORMA].

2. Marco legal

Bolivia reconoce el derecho a la privacidad y a la protección de la propia imagen y dignidad en la Constitución Política del Estado (artículo 21) y protege los datos personales mediante la Acción de Protección de Privacidad o habeas data (artículo 130). Para el entorno digital se aplican también la Ley 164 y el Decreto Supremo 1793, y para la relación de consumo la Ley 453.

A la fecha de este texto no conocemos una ley boliviana general y específica de protección de datos personales. Esta política se redactó con los principios habituales: licitud, finalidad, proporcionalidad, calidad, seguridad y confidencialidad. Como cortesía, para visitantes del Espacio Económico Europeo y del Reino Unido se reconocen además los derechos del Reglamento General de Protección de Datos (RGPD), descritos en la sección 9.

3. Datos que recopilamos

Situación	Datos
Solicitud de reserva (se envía al Anunciante del anuncio)	Nombre, teléfono y correo (opcionales según el formulario), circuito, fecha deseada, cantidad de adultos y niños, habitaciones y preferencia de habitación, notas libres y confirmación de su consentimiento. Se genera un código de referencia.
Cuenta de miembro	Correo electrónico, nombre completo y teléfono opcional. Con Google, los datos básicos de perfil que Google comparta con el servicio de identidad (correo y nombre).
Sesión	Identificadores de sesión en cookies seguras (ver la Política de cookies).
Mi viaje y pasaporte	Sus solicitudes y su estado, sellos obtenidos y recompensas canjeadas.
Reseñas	Calificación, título, texto, nombre a mostrar y su consentimiento para publicar el nombre.
Reclamos	Solicitud asociada, asunto y descripción.
Contacto por WhatsApp	Si usted decide escribir por WhatsApp, el número y el mensaje que envíe, que tratan WhatsApp y el Anunciante según sus propias condiciones.
Datos técnicos	Dirección IP, tipo de navegador, fecha y hora de acceso y registros de errores, necesarios para operar y proteger el servicio.

La guía virtual responde en su propio navegador con preguntas frecuentes. A la fecha no envía sus preguntas a ningún servidor ni a modelos de inteligencia artificial. Si esto cambiara, se lo informaremos antes y actualizaremos esta política.

No pedimos datos de tarjetas de pago en este sitio. El pago lo coordina cada Anunciante por los medios que él le indique.

No recopilamos datos sensibles de forma deliberada. Si usted los escribe en un campo libre (por ejemplo, una condición de salud o una alergia para que el Anunciante adapte el servicio), los trataremos solo para ese fin y bajo su consentimiento.

4. Para qué usamos los datos y con qué base

Finalidad	Base
Recibir su solicitud, transmitirla al Anunciante y comunicarnos con usted	Ejecución del contrato o de medidas precontractuales a su pedido, y su consentimiento al enviar el formulario
Crear y mantener su cuenta, autenticarlo y mantener su sesión	Ejecución del servicio solicitado
Mostrar su viaje, sellos y recompensas	Ejecución del servicio solicitado
Publicar reseñas y mostrar su nombre	Su consentimiento, que puede retirar
Atender reportes y reclamos y cumplir obligaciones legales de la Plataforma (consumo, tributarias, requerimientos de autoridad)	Obligación legal
Seguridad, prevención de fraude y abuso, límites de uso y diagnóstico	Interés legítimo, con respeto a sus derechos
Mejorar el sitio con información agregada	Interés legítimo. A la fecha el sitio no usa herramientas de analítica

La Plataforma no vende sus datos ni los usamos para decisiones automatizadas con efectos jurídicos sobre usted. No enviamos publicidad sin su consentimiento.

5. Con quién los compartimos

• El Anunciante al que dirige su solicitud recibe los datos del formulario necesarios para responderle (nombre, medios de contacto, fechas, personas, notas). Lo hace como responsable independiente (sección 1). Solo se comparten con el Anunciante del anuncio sobre el que usted escribe, no con otros, y la Plataforma no entrega a los Anunciantes datos de su cuenta que no sean necesarios para esa solicitud. Los Anunciantes se comprometen a usarlos solo para atender su solicitud y a no enviarle publicidad sin su consentimiento.
• Proveedores de la Plataforma que alojan el sitio, almacenan la información, envían el correo con su código de acceso y distribuyen imágenes y videos. Actúan por encargo y bajo deber de confidencialidad. Proveedores actuales o previstos: [LISTA DE PROVEEDORES: HOSTING, CORREO, ALMACENAMIENTO].
• Google, solo si usted elige ingresar con su cuenta de Google, bajo la política de privacidad de Google.
• Autoridades, cuando una norma o una orden judicial o administrativa lo exija.
• Terceros que presten el servicio (hoteles, transportistas, guías), a través del Anunciante que usted contrató, solo con los datos necesarios. Esa comunicación la decide el Anunciante.

Los enlaces a mapas (OpenStreetMap, aplicaciones de mapas) y a WhatsApp salen del sitio: al abrirlos, el tercero aplica su propia política.

6. Transferencias internacionales

Los servidores y proveedores de la Plataforma pueden estar fuera de Bolivia ([PAÍS O REGIÓN DE ALOJAMIENTO]). Cuando sus datos se transfieren a otro país, procuramos que el proveedor ofrezca garantías de seguridad y confidencialidad equivalentes y limitamos la transferencia a lo necesario. Para visitantes del EEE o el Reino Unido, el mecanismo de transferencia será [CLÁUSULAS CONTRACTUALES TIPO U OTRO MECANISMO].

7. Cuánto tiempo los conservamos

Dato	Plazo orientativo
Solicitudes enviadas desde la Plataforma	[N] años desde su envío o hasta el cierre del reclamo, para atender reportes y obligaciones legales. Cada Anunciante fija el plazo de su propia copia
Cuenta de miembro	Mientras la cuenta esté activa y hasta [N] meses después de su cierre
Reseñas publicadas	Mientras estén publicadas. El nombre se retira si usted retira su consentimiento
Reclamos	[N] años desde su cierre
Registros técnicos	[N] días
Sesión	Hasta que expire o cierre sesión

Vencidos los plazos, los datos se eliminan o se anonimizan, salvo que la ley exija conservarlos.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables: conexión cifrada, cookies de sesión protegidas que el navegador no puede leer desde scripts, ingreso sin contraseñas para las cuentas nuevas, acceso restringido por roles y límites de uso frente a abuso. Ningún sistema es infalible. Si ocurre un incidente que afecte sus datos de forma relevante, se lo comunicaremos y avisaremos a la autoridad cuando corresponda.

9. Sus derechos y cómo ejercerlos

Usted puede, respecto de sus datos:

• Acceder a ellos y saber cómo se tratan.
• Rectificarlos si son inexactos o están incompletos.
• Cancelarlos o pedir su eliminación cuando ya no sean necesarios o retire su consentimiento.
• Oponerse a un tratamiento basado en interés legítimo o a usos que no consintió.
• Portarlos, recibiéndolos en un formato estructurado, cuando el tratamiento sea automatizado y se base en consentimiento o contrato.
• Retirar su consentimiento en cualquier momento, sin efecto sobre lo tratado antes.

Para ejercerlos, escriba a [CORREO DE CONTACTO DE LA PLATAFORMA] desde el correo de su cuenta (para datos en poder de la Plataforma) o al Anunciante correspondiente (para datos que usted le envió), indicando qué derecho ejerce. Podemos pedir un dato adicional para confirmar su identidad. Respondemos en un máximo de [N] días hábiles.

Si considera que no se respetaron sus derechos, puede acudir a la Acción de Protección de Privacidad ante la autoridad judicial boliviana (Constitución, artículo 130) y a la autoridad de defensa del consumidor. Los visitantes del EEE o del Reino Unido pueden además presentar una reclamación ante su autoridad de protección de datos.

10. Menores de edad

El sitio no está dirigido a menores de 18 años y las cuentas son para mayores. Los datos de niños y adolescentes que viajan se entregan al Anunciante por su madre, padre o tutor, quien declara tener autoridad para hacerlo. Si detectamos datos de un menor entregados sin esa autoridad, los eliminaremos.

11. Cookies y almacenamiento local

El detalle de lo que el sitio guarda en su navegador está en la Política de cookies.

12. Cambios en esta política

Podemos actualizar esta política. La fecha y la versión figuran al inicio. Si el cambio es relevante, lo avisaremos en el sitio o por correo, y si requiere su consentimiento, lo volveremos a pedir.

13. Contacto

[RAZÓN SOCIAL DE LA PLATAFORMA], [DOMICILIO DE LA PLATAFORMA], [CORREO DE CONTACTO DE LA PLATAFORMA], [TELÉFONO DE CONTACTO DE LA PLATAFORMA].

Para ejercer derechos sobre los datos que tiene un Anunciante, dirígase a él por los canales de su anuncio. Si no le responde, la Plataforma puede ayudarle a canalizar la solicitud.