Política de Privacidad

1. Responsable del Tratamiento

El responsable del tratamiento de tus datos personales es Real India Expeditions ("nosotros"), que opera expediciones guiadas en motocicleta y arriendo de motos en India y Nepal, con clientes internacionales y latinoamericanos.

• Razón social: Real India Expeditions
• Identificación Tributaria (RUT): 77.892.410-5 (En trámite de constitución)
• Sitio web: realindiaexpeditions.com
• Contacto de privacidad: info@realindiaexpeditions.com
• Delegado de Protección de Datos (DPO): contacto en la misma dirección, con el asunto "Protección de Datos".

2. Datos que Tratamos

• Identificación y contacto: nombre completo, correo electrónico, teléfono/WhatsApp, nacionalidad y país de residencia.
• Documentos de viaje y conducción: número de pasaporte y su vigencia, nacionalidad, número de licencia de conducir y Permiso Internacional de Conducir (IDP).
• Datos de salud y emergencia: alergias, condiciones preexistentes, medicamentos y requerimientos especiales, además del nombre y teléfono de tu contacto de emergencia.
• Datos transaccionales: reservas, montos, referencias e identificadores de las pasarelas de pago (Payku/Webpay para Chile, Razorpay para India). Nunca almacenamos números completos de tarjeta ni códigos CVV.
• Datos técnicos y de uso: dirección IP, agente de usuario, registros de acceso y errores, y eventos de navegación agregados.
• Registros de consentimiento: qué aceptaste, con qué versión del texto, cuándo y desde qué IP (almacenada como hash).

3. Finalidad y Base de Licitud

Cada tratamiento se sustenta en una base de licitud específica, conforme al artículo 12 de la Ley 21.719:

• Ejecución del contrato de expedición y arriendo (reservas, itinerarios, pagos, facturación).
• Cumplimiento de obligaciones legales: emisión de permisos gubernamentales y militares en zonas fronterizas (Ladakh, Sikkim), y obligaciones tributarias.
• Consentimiento explícito para el tratamiento de datos sensibles de salud (ver sección 4).
• Interés vital: coordinación de asistencia médica, rescate o evacuación en caso de emergencia durante la expedición.
• Interés legítimo: seguridad de la plataforma, prevención de fraude, y analítica agregada y no identificatoria.

4. Datos Sensibles y Consentimiento Explícito

Tus datos de salud (alergias, condiciones preexistentes, medicamentos) y los números de tus documentos de identidad son datos personales sensibles. Los tratamos únicamente con tu consentimiento explícito, otorgado mediante una casilla separada e independiente al momento de reservar, y con la única finalidad de tramitar permisos obligatorios, verificar tu aptitud para conducir y coordinar asistencia médica en altura.

Puedes revocar este consentimiento en cualquier momento desde la sección "Privacidad y Mis Datos" de tu perfil. Al revocarlo, eliminamos de inmediato tus notas médicas y los números de pasaporte y licencia. Ten en cuenta que, sin estos datos, no podemos tramitar permisos fronterizos ni garantizar tu seguridad médica, por lo que podríamos vernos obligados a cancelar la expedición.

5. Conservación de Datos

• Datos sensibles (pasaporte, licencia, notas médicas): se eliminan automáticamente 24 meses después de tu última expedición completada, salvo que exista un siniestro, reclamo o litigio en curso.
• Datos de cuenta y contacto: mientras tu cuenta permanezca activa y hasta 12 meses después de tu última actividad.
• Registros de facturación y pagos: se conservan conforme a los plazos tributarios aplicables, aun cuando solicites la supresión de tu cuenta.
• Registros de consentimiento: se conservan como evidencia del consentimiento otorgado, durante el mismo plazo que la relación contractual.

6. Destinatarios y Transferencias Internacionales

Para operar la plataforma recurrimos a proveedores que tratan datos por nuestra cuenta. Algunos están ubicados fuera de Chile, lo que constituye una transferencia internacional de datos:

• Vercel Inc. (Estados Unidos) — alojamiento del sitio y almacenamiento de archivos.
• Neon Inc. (Estados Unidos) — base de datos PostgreSQL donde reside tu perfil, incluidos los datos sensibles.
• Sentry (Estados Unidos) — monitoreo de errores, únicamente cuando está configurado.
• Payku / Transbank y Razorpay — procesamiento de pagos, bajo sus propias certificaciones PCI-DSS.
• Autoridades de India y Nepal — únicamente los datos exigidos para emitir permisos fronterizos.

Al aceptar esta política consientes las transferencias descritas. Exigimos contractualmente a cada proveedor que trate los datos solo conforme a nuestras instrucciones y con medidas de seguridad adecuadas.

7. Tus Derechos

La Ley 21.719 te reconoce los siguientes derechos sobre tus datos personales:

• Acceso: conocer qué datos tratamos y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión (cancelación): solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Oposición: oponerte a tratamientos basados en interés legítimo.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• No ser objeto de decisiones automatizadas: no adoptamos decisiones con efectos significativos sobre ti de forma exclusivamente automatizada.

Puedes ejercer los derechos de acceso y portabilidad de inmediato con el botón "Descargar mis datos" en tu perfil, y los demás desde la sección "Privacidad y Mis Datos". Responderemos dentro de 30 días corridos desde tu solicitud, plazo que puede prorrogarse una vez de forma fundada. Si no quedas conforme, puedes reclamar ante la Agencia de Protección de Datos Personales de Chile.

8. Seguridad

Aplicamos contraseñas con hashing scrypt y sal individual, tokens de sesión hasheados con SHA-256 en reposo, HTTPS forzado con HSTS, control de acceso por roles, limitación de tasa y enmascaramiento automático de números de pasaporte y licencia en las vistas del personal.

Si se produce una brecha de seguridad que afecte tus datos personales, la notificaremos a la Agencia de Protección de Datos Personales sin dilaciones indebidas y, cuando implique un riesgo alto, también te informaremos directamente a ti.

9. Cookies y Analítica

Utilizamos una cookie estrictamente necesaria para mantener tu sesión iniciada; no requiere consentimiento. La analítica de navegación que empleamos es propia, agregada y sin cookies de terceros ni perfilado publicitario. Si en el futuro incorporamos cookies no esenciales, solicitaremos tu consentimiento previo mediante un aviso específico.

10. Menores de Edad

Nuestros servicios están dirigidos exclusivamente a personas mayores de 18 años, dado que se requiere licencia de conducir y aptitud física para expediciones de alta montaña. No recopilamos conscientemente datos de menores de edad.

11. Cambios a esta Política

Si modificamos esta política de forma sustancial, te lo notificaremos por correo electrónico y te pediremos una nueva aceptación cuando corresponda. La versión vigente se identifica por la fecha indicada al inicio del documento.

12. Contacto

Para cualquier consulta sobre esta política o para ejercer tus derechos, contáctanos en:

Real India Expeditions
Email: info@realindiaexpeditions.com
Sitio Web: realindiaexpeditions.com
Autoridad de control: Agencia de Protección de Datos Personales (Chile)