Política de Privacidad

Para optimizar su ingeniería de viaje, O247 recolecta información limitada y necesaria. Esto incluye:

• Datos de Identidad: Nombre, correo electrónico (al registrarse o suscribirse).
• Datos de Navegación: Comportamiento dentro de la app, atracciones visitadas virtualmente y preferencias de configuración para mejorar nuestro algoritmo de recomendación ("The Core").
• Datos Técnicos: Dirección IP, tipo de navegador y dispositivo, utilizados estrictamente para seguridad y optimización de rendimiento.

No vendemos sus datos. La información recolectada se utiliza exclusivamente para:

1. Calibrar las herramientas de predicción de multitudes personalizadas para su perfil.
2. Procesar transacciones y acceso a herramientas premium.
3. Enviar actualizaciones críticas sobre el sistema (ej: cambios en Genie+ o cierres de parques).
4. Mejorar la infraestructura técnica del sitio.

Utilizamos cookies ("Digital Footprints") esenciales para mantener su sesión activa y recordar sus configuraciones de planificación entre visitas.

También empleamos cookies analíticas anónimas (Google Analytics) para entender cómo fluye el tráfico en el sitio. Usted puede desactivar estas cookies desde la configuración de su navegador, aunque algunas herramientas de O247 podrían perder funcionalidad.

O247 no opera en soledad. Para funcionar, confiamos en proveedores de infraestructura con estándares de seguridad de nivel enterprise. Acá está la lista completa de quiénes tocan qué — sin letra chica.

• Almacenamiento y autenticación — Supabase: Su email, perfil, sesiones activas e itinerarios se guardan en Supabase (San Francisco, EE.UU.). La instancia de O247 está alojada en la región São Paulo, lo que significa que sus datos no salen de América. Supabase cumple con GDPR y cifra los datos en reposo.
• Inicio de sesión con Google — Google OAuth: Si elige ingresar con su cuenta de Google, Google nos comparte únicamente su email, nombre y foto de perfil pública. O247 no accede a su Gmail, sus contactos ni ningún otro servicio de Google.
• Emails transaccionales — Resend: El magic link de acceso, las invitaciones de Travel Crew y los recibos de compra los enviamos a través de Resend (EE.UU.). No es marketing — Resend solo interviene cuando hay una acción concreta suya que requiere una notificación.
• Hosting de la aplicación — Vercel: La plataforma corre en los servidores de Vercel (EE.UU.). Vercel procesa los requests HTTP pero no almacena sus datos personales más allá de logs operativos estándar con retención limitada.
• Protección contra abuso — Upstash Redis: Para evitar ataques automatizados, almacenamos temporalmente su dirección IP durante unos minutos mediante Upstash Redis. Este dato se descarta automáticamente y no se vincula a su perfil de usuario.
• Pagos — LemonSqueezy: Cuando la suscripción premium esté activa, los pagos se procesarán a través de LemonSqueezy. O247 nunca ve ni almacena los datos completos de su tarjeta — esa información queda exclusivamente en los servidores certificados PCI-DSS de LemonSqueezy.
• Analítica anónima — Google Analytics: Registramos pageviews de forma anónima para entender cómo fluye el uso del sitio. Sin datos personales identificables. Puede desactivarlo desde la configuración de su navegador (ver sección 03).
• Generación de itinerarios con IA — Anthropic (próximamente): Cuando activemos la generación de planes de viaje con inteligencia artificial, los inputs de su planificación (preferencias, edades, presupuesto) se procesarán a través de la API de Claude de Anthropic. Anthropic los usa únicamente durante la sesión activa y no los incorpora a sus modelos de entrenamiento.

Sabemos que confiar en una plataforma con su email y sus datos de viaje no es una decisión menor. Si quiere más detalle sobre cualquiera de estos proveedores — sus políticas de privacidad, ubicación de servidores o certificaciones — escríbanos a soporte@orlando247.com.ar.

Implementamos estándares de industria (SSL/TLS Encryption) para proteger sus datos en tránsito y en reposo. Sin embargo, ningún sistema digital es 100% impenetrable. Nos comprometemos a notificar cualquier brecha de seguridad dentro de las 72 horas de ser detectada.

Usted es el dueño de sus datos. Tiene derecho a:

• Acceso: Solicitar una copia de los datos que tenemos sobre usted.
• Rectificación: Corregir información inexacta.
• Olvido: Solicitar la eliminación total de su cuenta y datos asociados de nuestros servidores.