---
title: "Privacidad"
url: https://tourcockpit.com/es/privacy
lang: es
description: "Qué recoge TourCockpit, dónde se procesa, quién más lo toca y cómo recuperarlo o hacer que se borre. Escrito para leerse y no para sobrevivirlo: los detalles concretos están dentro, incluida la región en la que se encuentra la base de datos y cada empresa de la que dependemos."
---

# Privacidad

Qué recoge TourCockpit, dónde se procesa, quién más lo toca y cómo recuperarlo o hacer que se borre. Escrito para leerse y no para sobrevivirlo: los detalles concretos están dentro, incluida la región en la que se encuentra la base de datos y cada empresa de la que dependemos.

## ¿Quién es responsable de qué?

TourCockpit lo opera IdeaPlaces. Sobre los datos relativos a tu empresa y a las personas que inician sesión, nosotros decidimos qué se recoge y para qué, así que somos el responsable del tratamiento. Sobre los datos operativos que tu oficina introduce en el producto, y sobre todo los viajeros de tus excursiones, es tu empresa la que decide qué se introduce y para qué se utiliza, y nosotros los conservamos y actuamos siguiendo tus instrucciones, así que tú eres el responsable del tratamiento y nosotros el encargado.

En la práctica: el nombre de un pasajero en un manifiesto pertenece a la empresa de excursiones que lo introdujo. No lo utilizamos para nada que no sea hacer funcionar el producto para esa empresa.

## ¿Qué se recoge?

| Categoría | Qué es | Para qué |
| --- | --- | --- |
| Cuenta | Nombre, correo electrónico, rol, la empresa, el idioma que eligió la persona y cuándo lo eligió, qué avisos recibe en cada empresa en la que trabaja y cómo le llega cada uno, la forma en que envió por última vez el panel del día: el archivo, los días y a cuáles de sus propios compañeros fue, y, en la agencia de un revendedor, si ya ha visto o cerrado la invitación a traer a sus compañeros | Para iniciar la sesión de una persona, decidir qué puede ver, escribirle en su idioma, abrir la ventana de exportación como la dejó y no volver a preguntar a una agencia lo que ya ha respondido |
| Credenciales | Un hash de la contraseña (Argon2id, nunca la contraseña), la última vez que alguien entró con Google allí donde así es como entra, el día en que una persona entró por primera vez, y las sesiones que una persona tiene abiertas | Para iniciar sesión, para saber que una invitación se ha aceptado y los recordatorios pueden parar, y para cerrar todas las demás sesiones cuando cambia una contraseña |
| Operativos | Reservas, pasajeros, horas de recogida, hoteles, vehículos, guías, operadores turísticos y las notas que escribe una oficina | Esto es el producto: el panel diario, los manifiestos y la liquidación de fin de mes se construyen a partir de estos datos |
| Mensajes | Los correos que envía el producto, guardados tal como se escribieron, y cada mensaje de WhatsApp que envía, como el mensaje y las palabras con que se rellenó. En la copia que se envía, cada enlace pasa por TourCockpit y se añade una imagen de un píxel, por lo que registramos cuándo la persona abrió el correo, en qué enlaces hizo clic, y el nombre que indica su navegador o programa de correo | Para que una oficina pueda responder a "qué recibió exactamente esta persona", y para que podamos saber qué correos se leen y qué enlaces se usan |
| Conversaciones con Faro | Lo que alguien preguntó a Faro y lo que respondió, guardado con los datos de la propia empresa. Junto a una respuesta que dibujó un trozo del panel, un día, una salida o una sola reserva, se guardan con ella las líneas de las que se dibujó ese trozo: los huéspedes, las habitaciones, los teléfonos y el efectivo tal como estaban en ese momento, y nada que quien preguntaba no pudiera ver ya. Solo se vuelven a leer cuando alguien revisa esa conversación: un Propietario de la empresa, para las conversaciones de la propia oficina y nunca para las de una agencia revendedora, o el propio personal de TourCockpit, que puede leer cualquiera de ellas y reproducir el sonido de sus llamadas, con cada reproducción y cada descarga registrada a nombre de la persona que la hizo | Para que una respuesta equivocada pueda explicarse desde lo que se mostró realmente a la persona, y no solo desde lo que Faro dijo al respecto |
| Chats de WhatsApp | Cada mensaje de WhatsApp entre el número del producto y las personas de una empresa que lo usan, en los dos sentidos: lo que se escribió, quién lo escribió (la persona, Faro o el propio producto), cuándo, y si llegó y se leyó. Se guarda con los datos de la propia empresa y nunca se borra por sí solo. Los chats de la oficina de la empresa solo los vuelven a leer la persona cuyo chat es y un propietario de la empresa | Para que una oficina pueda ver lo que su gente preguntó por WhatsApp y lo que se le respondió, y si un mensaje le llegó |
| Auditoría | Quién cambió qué y cuándo, dentro de una empresa | Porque una reserva que se ha movido tiene que poder explicarse a la mañana siguiente |
| Técnicos | Registros de peticiones con tiempos y trazas de error, durante un periodo corto. Un mensaje enviado al número de WhatsApp del propio producto desde un número que no tiene ninguna cuenta no se responde en absoluto, y deja una línea con ese número, de qué tipo de mensaje era y qué longitud tenía | Para encontrar lo que va lento o está roto, y para poder decir quién escribió a un número que nadie en la empresa reconoce |
| Uso | Qué pantallas se abren y hacia dónde van los clics, y en el panel del día las búsquedas que se hacen (cuántos viajeros, qué idioma, qué punto de recogida) y cuánto tarda una reserva, como analítica de producto, vinculado al número de cuenta interno de la persona, su empresa, su rol y su agencia. Nunca su nombre ni su correo electrónico, y se enmascara el texto de aquello en lo que hace clic. | Para ver qué partes del producto se usan y por quién (la oficina o una agencia), y dónde la gente tiene dificultades, nunca para perfilar a un viajero. |

En TourCockpit no hay publicidad, no hay ninguna red publicitaria dentro, y nada relativo a un viajero se vende ni se comparte para el marketing de nadie. Eso es una propiedad del producto, no una promesa sobre nuestras intenciones.

## ¿Qué cookies utiliza TourCockpit?

Solo lo que el producto necesita para funcionar. Sin cookies publicitarias, sin ninguna red publicitaria y sin nada que te siga hasta otro sitio.

| Cookie | Qué hace |
| --- | --- |
| tp_session | Mantiene tu sesión iniciada. Sin ella no hay producto |
| tp_co | En qué empresa estás trabajando en este momento, para que responda el subdominio correcto |
| tp_company | La empresa que se ofrece primero la próxima vez que inicies sesión |
| tp_view_as | Se activa mientras un responsable está viendo el producto como uno de sus propios operadores, para que la aplicación sepa qué vista está mostrando |
| tp_oauth_req | Se guarda durante diez minutos mientras conectas una aplicación como Claude o ChatGPT con TourCockpit. Contiene la solicitud que se te pide permitir, para que la pantalla muestre exactamente lo que pidió la aplicación |
| tp_google | Se guarda durante diez minutos mientras inicias sesión con Google, donde se ofrece esa opción. Vincula la respuesta de Google a este navegador, para que un inicio de sesión que empezó en otro lugar no pueda terminar en el tuyo |
| tp_theme | Claro u oscuro, para que la página no muestre un destello del tema equivocado |
| tp_nav | Si la barra lateral está abierta o plegada |
| tp_faro | Si tienes Faro, para que la página reserve espacio para su franja lateral en lugar de dar un salto al cargarse |
| locale | El idioma que elegiste, para que todas las páginas lo mantengan |
| locale_at | Quién eligió el idioma en este navegador, y cuándo, para que una elección más reciente que hagas en otro dispositivo gane también aquí |
| tp_tz | Tu zona horaria, tal como la indica tu navegador, para que una hora en la pantalla se diga según tu propio reloj |

El producto guarda además unas pocas cosas pequeñas en el almacenamiento del propio navegador. Nunca se nos envían: se quedan en tu dispositivo y existen para que el producto no se repita.

| Qué guarda el navegador | Para qué |
| --- | --- |
| tp_learn | Si has activado el modo aprendizaje |
| tp_inbox_toasted | Qué avisos ya se te han mostrado una vez, para que el mismo no aparezca dos veces |
| tp_deployment_reload_at | Cuándo se recargó la página por última vez tras una actualización, para que no se quede atrapada en un bucle de recargas |
| tp_install_dismissed_at | Cuándo cerraste por última vez el aviso que ofrece añadir la app a tu pantalla de inicio, para que no vuelva a aparecer durante tres días, o que la app está instalada, para que no vuelva a aparecer nunca |
| tp_launch_recorded | Que esta visita ya se contó como abierta desde la pantalla de inicio o desde el navegador, para que se cuente una sola vez |
| tc.gridView.planning | Si la última vez leíste Planificación de excursiones por semana o por mes, para que una visita se abra como la dejaste |
| tc.gridView.availability | Lo mismo para Disponibilidad de conductores |
| tp_history_layout | Si la última vez leíste el Historial de un día por salida o por hora |
| assistant:open | Si el panel de Faro está abierto |
| assistant:width | El ancho al que arrastraste el panel de Faro |

## ¿Dónde se tratan los datos, y quién los trata?

La aplicación y la base de datos funcionan en Microsoft Azure, en Canada Central. Ahí es donde viven tus reservas y tus pasajeros. La Comisión Europea reconoce que Canadá ofrece un nivel adecuado de protección de los datos personales, y eso es lo que hace lícita esa transferencia para una empresa de la Unión Europea.

Estas son todas las empresas a las que pueden llegar tus datos a través del producto, y no hay otras. Todas menos la última son empresas en las que nos apoyamos para hacerlo funcionar. La última es una aplicación que conecta alguien de tu propio equipo, así que no le llega nada si nadie lo hace.

| Quién | Qué hacen y qué se les envía | Dónde |
| --- | --- | --- |
| Microsoft Azure | Ejecuta la aplicación y la base de datos; envía el correo del producto; guarda una copia de cada panel que exporta una oficina durante doce meses, para que el registro de lo que se descargó o se envió pueda decir qué archivo era; guarda el sonido de una llamada a Faro durante 120 días, en almacenamiento privado, para que la persona que hizo la llamada, el propietario de su empresa y el propio personal de TourCockpit puedan reproducirla. Su servicio de voz es además el oído y la voz de una llamada a Faro: tu voz se le envía mientras hablas, convierte lo que dijiste en palabras y dice la respuesta de vuelta con la voz de tu propio idioma. Las palabras que oyó se responden después igual que una pregunta escrita, en la fila de abajo | Canadá |
| Microsoft Azure OpenAI | Responde Faro, el asistente dentro del producto. Se le envían tu pregunta, la conversación a la que pertenece esa pregunta y las páginas de ayuda, y, cuando Faro busca algo por ti, las reservas y los datos de referencia que tu propia cuenta ya tiene permiso para ver, solo en tu empresa. Cuando preguntas quién cambió algo, se le envía además el historial de esa ficha: qué cambió, de qué a qué, cuándo, y el nombre del compañero, o de la persona en el mostrador de un revendedor, que hizo cada cambio. Es el mismo historial que el producto te muestra en la ficha misma, y nunca más de lo que puedes ver allí. Una pregunta escrita en el panel de Faro lleva también una imagen de la pantalla desde la que preguntaste, para que Faro vea a qué te refieres; esa imagen se envía con la pregunta y nunca se guarda. Una imagen que le entregues, pegada, soltada, elegida o enviada como foto por WhatsApp, se envía con la pregunta y nunca se guarda. No se guarda ninguna imagen, pero sí una línea o dos de lo que mostraba: Faro apunta los datos que leyó en ella, el día, la excursión, los nombres y las cifras, porque la imagen ya no está en la siguiente pregunta y la siguiente pregunta suele ser sobre ella. Esa línea se guarda con la conversación a la que pertenece, y se conserva exactamente igual que el resto de esa conversación. Una nota de voz que grabes en WhatsApp en lugar de escribir, o un clip de sonido que le reenvíes, se envía para convertirlo en palabras y poder responder a la pregunta; la grabación en sí no se guarda. Cuando una pregunta apunta a algo que preguntaste antes, se le envía un extracto de tus propias conversaciones anteriores, solo tuyas y ninguna de más de 90 días, y unas pocas líneas contadas sobre cómo usas el producto, como las pantallas desde las que más preguntas. En una llamada se le envían las palabras de cada pregunta, una vez que el servicio de voz de arriba las ha oído, igual que se envía una pregunta escrita; tu voz misma no se le envía, y el sonido de la llamada se conserva 120 días, como dice la fila de arriba. También escribe los demás idiomas del texto que tu propia oficina escribe para que lo lean revendedores y clientes: la descripción de una silla infantil, y el nombre de una excursión, su descripción y los detalles que un revendedor lee sobre la excursión. Esas palabras se envían junto con los demás nombres de excursión de tu empresa como contexto, para que un nombre de lugar no acabe traducido, y la respuesta se escribe de vuelta en los idiomas de tu empresa. No se envía ninguna reserva, ningún cliente ni ningún viajero para traducir texto | Estados Unidos para el texto, que incluye las palabras de una pregunta hecha en voz alta en una llamada; Canadá para el sonido de una llamada, su grabación y una nota de voz |
| PostHog | Analítica de producto: qué pantallas se abren y dónde van los clics, y en el panel del día las búsquedas que se hacen y cuánto tarda una reserva, cada uno ligado al número de cuenta interno de la persona, su empresa, su rol y, en el mostrador de un revendedor, su mostrador. Nunca su nombre ni su dirección de correo electrónico, y el texto de lo que pulsa se enmascara | Estados Unidos |
| Meta (WhatsApp Business) | Entrega los mensajes de WhatsApp que una empresa decide enviar a sus propios operadores y viajeros, los avisos que cada persona elige en su propio perfil recibir por WhatsApp en lugar de por correo, y el propio panel del día cuando una oficina lo envía por esa vía a sus propios guías y conductores, o a un propietario o gerente que pidió recibir cada noche el panel de mañana. También transporta una llamada hecha a TourCockpit desde el chat de WhatsApp, la que responde Faro: las voces de esa llamada viajan por WhatsApp, como en cualquier llamada de WhatsApp. Lo que Faro le responde a alguien en su propio chat de WhatsApp viaja por la misma vía, tanto si escribió la pregunta como si la hizo en voz alta en la llamada, y lo mismo el panel de un día que le pida que le envíe: una respuesta larga va como varios mensajes, o como un solo archivo de texto cuando haría falta más que unos pocos, y esa respuesta lleva aquello sobre lo que preguntó, entre otras cosas una lista de reservas con sus viajeros | Estados Unidos e Irlanda |
| Stripe | Factura la suscripción: la factura mensual y su cobro. Se le envían los datos de facturación de tu empresa y un número por cada día, el valor de las reservas que la plataforma ha registrado para ti, que su contador suma a la línea de uso de la factura de ese mes. No se le envía nunca ninguna reserva, ningún cliente ni ningún viajero | Estados Unidos e Irlanda |
| Cloudflare | Servicio de nombres de dominio y la red que está delante del sitio | Red global |
| Discord | Avisa a nuestro propio equipo cuando alguien que ha iniciado sesión abre en TourCockpit una dirección que no existe, para que un enlace roto se encuentre y se arregle. Se le envía esa dirección, la página de TourCockpit de la que venía, cuándo ocurrió, y el nombre, el rol y la empresa de la persona. No se le envía nada sobre tus reservas, tus clientes ni tus viajeros | Estados Unidos |
| Google | Da acceso a una persona cuando pulsa Continuar con Google en lugar de usar una contraseña: el navegador de esa persona inicia sesión en Google, y Google le dice a TourCockpit solo la dirección que lleva esa cuenta y si la ha verificado, así que Google sabe que esa dirección entró aquí, y cuándo. También aloja los buzones propios de TourCockpit, de modo que le llega la respuesta a cualquier correo que envía TourCockpit, y también un mensaje enviado desde la página de contacto y una pregunta que alguien pasa de Faro a una persona, con la conversación de la que salió | Estados Unidos |
| Una aplicación que conectas tú (Claude, ChatGPT) | Nada, hasta que alguien de tu oficina conecta una, lo que hace desde dentro de esa aplicación: inicia sesión aquí y la autoriza. La aplicación trabaja entonces como esa persona: se le envía lo que ella le pida, que son las mismas reservas, los mismos datos de referencia y el mismo historial de cambios que su propia cuenta ya puede ver, y sus propias conversaciones anteriores con Faro cuando pregunta por una, solo en tu empresa, y el panel de un día con los nombres y las habitaciones de sus viajeros cuando lo pide. Esas respuestas se quedan en su conversación con la aplicación, en manos de la empresa que la opera y bajo el acuerdo que esa persona tiene con ella, no bajo el nuestro. Nunca se cambia nada sin que la aplicación se lo muestre antes y espere su sí. Desconectar, en Mi perfil, lo corta al instante, y también lo hace desactivar la cuenta de esa persona. Tu propia oficina no tiene que esperar a ninguna de las dos cosas: un gerente o un propietario termina desde la pantalla Empresa cualquier aplicación conectada a tu empresa, se queda fuera de tu empresa aunque esa persona la vuelva a conectar, y solo tu oficina puede dejarla entrar de nuevo | Estados Unidos, para Claude y ChatGPT |

Para las transferencias a Estados Unidos nos apoyamos en las cláusulas contractuales tipo de la Comisión Europea, que esos proveedores ofrecen como parte de sus condiciones. Una aplicación que conecta alguien de tu propio equipo no es una de esas transferencias: esa persona aceptó por su cuenta las condiciones de esa empresa al registrarse en ella, y nosotros no somos parte de ellas. Tampoco lo es un inicio de sesión con Google, que es la cuenta de Google de esa persona, usada en Google, al amparo del acuerdo que ya tiene con ella.

## ¿Cuánto tiempo se conservan?

- Los datos operativos se conservan mientras tu empresa utilice TourCockpit. Una reserva se cancela en lugar de borrarse, porque el rastro de auditoría es lo que permite explicar el día, y desaparece cuando desaparecen los datos de la empresa.
- Los datos de tu empresa se borran en un plazo de 30 días desde el cierre de la cuenta, previa solicitud, o se conservan más tiempo solo cuando una factura deba guardarse por motivos fiscales.
- El panel de un día que se ha exportado, como el PDF, la hoja de cálculo o la imagen que una oficina descargó, mandó por correo o por WhatsApp a su propia gente, se conserva doce meses para que el registro pueda decir exactamente qué archivo tuvo alguien. Solo la persona que lo exportó y los propietarios de la empresa pueden volver a abrirlo.
- El sonido de una llamada a Faro, hecha en la app o por WhatsApp, se conserva 120 días y después se borra, para que una llamada pueda volver a escucharse mientras todavía importa. Una llamada durante la cual quien llama pasó a otra empresa se corta donde pasó, y cada empresa conserva solo el tiempo pasado en ella, de modo que ninguna empresa guarda la parte de la llamada que corresponde a otra. En la rara llamada en la que ese corte no puede hacerse con exactitud, no se conserva nada de su sonido. El registro escrito de lo que se dijo en ella son datos operativos, y desaparece cuando desaparecen los datos de tu empresa.
- Los registros de peticiones se conservan 30 días.
- Los tokens de inicio de sesión se enmascaran en reposo en el mismo momento en que se escriben, de modo que una credencial nunca se almacena de forma legible.

## ¿Cuáles son mis derechos, y cómo los ejerzo?

Si estás en la Unión Europea o en el Reino Unido, puedes pedir una copia de tus datos personales, que se rectifiquen, que se supriman, oponerte a la forma en que se utilizan o pedirlos en un formato portable. Si estás en Canadá, se aplican los derechos equivalentes de la PIPEDA. Si eres un viajero cuyo nombre figura en el manifiesto de una excursión, quien lo tiene es la empresa que tomó tu reserva: escríbeles a ellos, y si nos escribes a nosotros se lo trasladaremos y les ayudaremos a responderte.

Escribe a chip@tourcockpit.com con Privacy en el asunto. Respondemos en un plazo de 30 días. Si lo hacemos mal, puedes reclamar ante la autoridad de protección de datos de tu país.

## ¿Cómo se protegen los datos?

- Dos capas de aislamiento entre empresas. La aplicación limita cada consulta a una sola empresa, y la base de datos rechaza por debajo cualquier otra cosa con seguridad a nivel de fila, de modo que un error en la primera capa lo sigue detectando la segunda.
- Las contraseñas se cifran con Argon2id y nunca se almacenan ni se registran de forma legible.
- Todo viaja cifrado por HTTPS, y la base de datos está cifrada en reposo.
- Los cambios en reservas, salidas y datos de referencia quedan auditados dentro de una empresa, con quién lo hizo y cuándo.
- Una clave de API actúa solo como aquello a lo que está vinculada: una empresa, o un único operador turístico, y nunca más que eso.

Para comunicar una vulnerabilidad, consulta [/.well-known/security.txt](/.well-known/security.txt).

## ¿Cómo sabré si esta página cambia?

Cuando cambia lo que hacemos, esta página cambia con ello en la misma versión, y el cambio aparece en la página [Novedades](/whats-new).

Última actualización: 20 de octubre de 2026.

Esta página se publica en siete idiomas. Cuando una traducción y el inglés difieran, prevalece la versión en inglés.