Política de Privacidad

Quiénes somos

Tramoa es un servicio de Sami Al Droubi Daghestani, profesional autónomo con NIF 54191976C y domicilio en Sector Embarcaciones 24, 3.º A, 28760 Tres Cantos (Madrid, España).

Tramoa da a las agencias de viajes un asistente de inteligencia artificial que contesta a sus clientes por WhatsApp, con un panel para configurarlo y seguir las conversaciones.

Para cualquier asunto de privacidad, escríbenos a contact@tramoa.com. No hemos designado un Delegado de Protección de Datos: las consultas de privacidad las atiende directamente el titular.

Dos papeles: responsable y encargado

Según de quién sean los datos, Tramoa tiene un papel u otro. Es importante, porque cambia a quién debes dirigirte.

Tramoa, responsable: los datos de las agencias y de la web

Las cuentas de las agencias y de sus equipos, la facturación, la conexión con WhatsApp, el uso del panel y lo que nos escribe quien visita tramoa.com. Decidimos para qué se usan y respondemos de ellos.

Tramoa, encargado: las conversaciones de los clientes de cada agencia

Cuando alguien escribe al WhatsApp de una agencia que usa Tramoa, la responsable es la agencia: decide para qué se usan esos datos. Nosotros solo los tratamos para prestarle el servicio, siguiendo sus instrucciones.

Las condiciones del encargo están en el Acuerdo de Procesamiento de Datos (DPA), que cada agencia acepta al darse de alta (artículo 28 del RGPD).

Si tienes una agencia

Esta parte es para las agencias que usan Tramoa o lo están probando, y para las personas de su equipo. Aquí Tramoa es el responsable.

Qué datos tratamos

• Tu cuenta: nombre, correo, teléfono, idioma y contraseña. La contraseña no la guardamos tal cual, sino cifrada de forma que nadie puede leerla.
• Tu WhatsApp para los avisos, si lo activas: el número en el que quieres recibirlos y el identificador que nos da WhatsApp, verificado con un código que nos mandas tú. Puedes apagarlos en Ajustes › Equipo o escribiendo «BAJA».
• Tu equipo: nombre, correo y papel de las personas que invitas al panel.
• Tu agencia y la facturación: nombre comercial y fiscal, NIF, dirección, país, plan y facturas. Los datos de tu tarjeta los recoge y guarda Stripe: nosotros solo vemos la marca y los cuatro últimos números.
• La conexión con WhatsApp: al conectar tu número con el registro de Meta, guardamos los identificadores de tu cuenta de WhatsApp Business y de tu número, el nombre que ven tus clientes y el permiso que Meta nos da para enviar y recibir mensajes en tu nombre. Ese permiso se guarda cifrado. La conexión se hace con tu cuenta de Facebook, así que Meta nos da también el identificador y el nombre de esa cuenta; nada de tu perfil ni de tus contactos.
• Lo que preparas para tu asistente: viajes, precios, folletos, condiciones, instrucciones y los documentos, fotos o audios que subas.
• El uso del panel y la seguridad: los accesos (fecha, dirección IP, navegador y dispositivo), para avisarte cuando alguien entra desde un dispositivo nuevo, y el historial de cambios (quién cambió qué y cuándo).
• Lo que hablas con nosotros: el soporte por correo o WhatsApp, y los mensajes entre tu asistente y tú que llegan desde el número de Tramoa: resúmenes, avisos y las preguntas que le haces.

Para qué y con qué base legal

Si nos pides ayuda, alguien de Tramoa puede entrar en tu panel para ver lo mismo que tú. Solo lo hacemos para resolver lo que nos pides o una incidencia de seguridad, y queda registrado.

Mientras uses Tramoa guardamos lo necesario para darte el servicio. Si te das de baja, lo conservamos 30 días desde que tu asistente deja de contestar, por si vuelves, y después lo borramos, salvo las facturas, que la ley nos obliga a guardar. Los plazos exactos, en Cuánto tiempo los guardamos.

Si escribiste a una agencia por WhatsApp

Esta parte es para ti si escribiste por WhatsApp a una agencia de viajes y te contestó su asistente de IA. La agencia decide qué se hace con tus datos: es la responsable. Tramoa le pone el asistente y trata tus mensajes solo por su encargo. Lo que sigue explica qué pasa con ellos; la agencia te lo puede completar con su propia política de privacidad.

Qué datos se tratan

• Tu nombre de perfil de WhatsApp y tu número de teléfono o, si usas un nombre de usuario de WhatsApp y no enseñas tu número, el identificador que WhatsApp da a la agencia en su lugar.
• Los mensajes de esa conversación: texto, notas de voz, fotos y documentos.
• Lo que cuentes para tu viaje: fechas, destino, cuántos viajáis y sus edades, preferencias y presupuesto.
• Si la agencia lo tiene activado, los datos para reservar (nombres de los viajeros, documento de identidad o pasaporte, fecha de nacimiento) y el estado de tus pagos. Los datos de tu tarjeta no pasan por Tramoa: los recoge la pasarela de pago.
• Los datos de entrega que da WhatsApp: si un mensaje se envió, se entregó o se leyó.

Para qué se usan

• Para contestarte en nombre de la agencia: sus viajes, precios, plazas y presupuestos. Los precios los calcula el sistema con las tarifas de la agencia; no los inventa la IA.
• Para pasar tu conversación a una persona de la agencia cuando lo pidas o cuando la agencia lo tenga previsto.
• Para que la agencia vea la conversación en su panel, reciba avisos (en el panel, por correo y, si lo ha activado, por WhatsApp desde el número de Tramoa: con tu nombre, tu viaje y el motivo, nunca la conversación entera) y prepare tu reserva.
• Para darle a la agencia cifras de conjunto: cuántas conversaciones hay y cuántas acaban en reserva. Si la agencia es de un grupo, la central del grupo ve solo esas cifras, nunca tu conversación, tu nombre ni tu número.

Y para nada más: no usamos tus datos para fines propios, no te enviamos publicidad de Tramoa, no los vendemos y no se usan para entrenar modelos de IA.

Sabrás siempre que hablas con una IA

El asistente lo dice en su primer mensaje de cada conversación, como exige el Reglamento europeo de Inteligencia Artificial (artículo 50). Puedes pedir hablar con una persona en cualquier momento. Cuando alguien de la agencia toma la conversación, el asistente se calla hasta que la agencia decide devolvérsela.

Si la agencia te manda avisos o promociones por WhatsApp y no los quieres, díselo en el mismo chat y dejará de enviarlos. También puedes escribir «BAJA».

Quién ve tus mensajes

• La agencia y las personas de su equipo con acceso al panel.
• Tramoa, solo cuando hace falta para que el servicio funcione, para dar soporte a la agencia si lo pide o por seguridad.
• Meta, a través de WhatsApp, que lleva los mensajes de un lado a otro. En este servicio Meta trata los mensajes como encargado y los guarda como mucho 30 días, para poder reenviarlos si algo falla. Lo que Meta hace con los datos para la seguridad de WhatsApp lo explica su propia política.
• Anthropic, que redacta las respuestas del asistente. No usa tus mensajes para entrenar sus modelos y los borra como mucho a los 30 días (más adelante te contamos las excepciones).

Cuánto tiempo

Lo decide la agencia. Si no cambia nada, el asistente borra las conversaciones 24 meses después del último mensaje, y los pasaportes y documentos de viaje, 30 días después de la vuelta del viaje. Si la agencia deja Tramoa, todo se borra 30 días después de que su asistente deje de contestar. WhatsApp y Anthropic guardan su propia copia un máximo de 30 días, con las excepciones de Cuánto tiempo los guardamos.

Tus derechos

Para ver, corregir o borrar tus datos, dirígete a la agencia, que es quien decide sobre ellos: puedes pedírselo en el mismo chat de WhatsApp. Si nos escribes a nosotros, se lo pasamos a la agencia sin demora y la ayudamos a responderte. Los pasos, en Cómo borrar tus datos.

Si visitas la web o nos escribes

La web

En tramoa.com no hay cookies de analítica ni de publicidad, ni herramientas de medición de terceros. Solo usamos las necesarias para que la web y el panel funcionen: el idioma, la sesión cuando entras al panel y tu decisión sobre las cookies. El detalle, en la Política de Cookies.

La web la sirve Vercel, que la protege de ataques y recibe tu dirección IP para hacerlo. Al entrar al panel o al crear una cuenta, Cloudflare Turnstile comprueba que no eres un programa automático, a partir de datos técnicos de tu navegador.

Si nos escribes

Si nos escribes a nuestro WhatsApp, puede contestarte nuestro propio asistente de IA (te lo dice al empezar), y siempre puedes pedir hablar con una persona. Tratamos tu número, tu nombre de perfil y la conversación para contestarte y, si te interesa Tramoa, para prepararte el alta: es lo que nos pides (art. 6.1.b del RGPD). Lo mismo si nos escribes por correo.

Si no llegas a contratar, borramos la conversación 12 meses después de tu último mensaje.

La inteligencia artificial

El asistente de cada agencia, y el nuestro, usan Claude, un modelo de inteligencia artificial de Anthropic, para entender los mensajes y redactar las respuestas con la información que la agencia le ha dado.

• Qué le enviamos: solo lo necesario para contestar: la conversación, la información de los viajes de la agencia y sus instrucciones.
• Quién es Anthropic aquí: un proveedor que trata los datos por cuenta nuestra (Anthropic Ireland, Limited), con un contrato que incluye las Cláusulas Contractuales Tipo de la Comisión Europea.
• No entrena con ellos: Anthropic no usa lo que le enviamos para entrenar sus modelos. Y nosotros tampoco.
• Los borra como mucho a los 30 días. Solo los guarda más tiempo si sus sistemas automáticos marcan una conversación por un posible uso prohibido (hasta 2 años) o si una ley se lo exige.
• Dónde: Anthropic puede procesar los datos en Estados Unidos, Europa, Asia y Australia, y los guarda en Estados Unidos.
• Los precios no los decide la IA: los calcula el sistema con las tarifas de la agencia.
• Sin decisiones automáticas que te afecten: el asistente informa y prepara presupuestos, pero no toma decisiones con efectos jurídicos sobre ti ni te hace perfiles con ese fin (artículo 22 del RGPD). Lo que importa (aceptar una reserva, cobrar, cancelar) sigue en manos de la agencia y de sus condiciones.
• Puede equivocarse. Si algo no te cuadra, pide hablar con una persona.

Con quién compartimos datos

No vendemos datos a nadie. Para dar el servicio usamos proveedores que tratan datos por cuenta nuestra (y, con las conversaciones, por cuenta de la agencia), con un contrato que les obliga a protegerlos y a no usarlos para nada más.

También daremos datos a las autoridades cuando una ley nos obligue. Si cambiamos de proveedor o añadimos uno, actualizamos esta lista y avisamos a las agencias, como dice el Acuerdo de Procesamiento de Datos.

Datos fuera de la UE

La aplicación y la base de datos están en Irlanda, y varios proveedores tratan los datos en la UE. Otros los tratan también en Estados Unidos u otros países (lo dice la tabla de arriba). La ley exige entonces una garantía, y siempre la hay:

• El Marco de Privacidad de Datos UE-EE. UU., la decisión de la Comisión Europea que da por adecuada la protección de las empresas adheridas. Lo usan, entre otros, Cloudflare, Stripe, Resend, GitHub y ElevenLabs.
• Las Cláusulas Contractuales Tipo de la Comisión Europea, incluidas en el contrato. Es la garantía de Anthropic y la de respaldo de los demás si el Marco dejara de valer.
• La decisión de adecuación del Reino Unido (Decisión de Ejecución (UE) 2025/2574): Speechmatics es una empresa británica, aunque transcribe en sus servidores de la UE.
• Meta usa para WhatsApp los mecanismos de transferencia que permite el RGPD.

Si quieres una copia de estas garantías, pídenosla en contact@tramoa.com.

Cuánto tiempo los guardamos

Cómo los protegemos

• Cifrado de todo lo que viaja (HTTPS) y de lo que se guarda en la base de datos.
• Cada agencia, aislada: ninguna puede ver nada de otra, ni por el panel ni por error del código.
• Accesos protegidos: código de seguridad opcional al entrar, aviso cuando alguien entra desde un dispositivo nuevo, papeles por persona y límite de sesiones abiertas.
• Los permisos de WhatsApp y las claves, cifrados.
• Copias de seguridad diarias y cifradas, e historial de cambios.
• Límites que frenan los intentos de abuso y los programas automáticos.

¿Has encontrado un fallo de seguridad? Escríbenos a contact@tramoa.com: lo miramos enseguida y te contamos qué hemos hecho.

Ninguna medida es infalible. Si se produjera una brecha de seguridad con riesgo para las personas, avisaríamos a la Agencia Española de Protección de Datos en 72 horas y, si el riesgo es alto, a las personas afectadas. Si afecta a las conversaciones de los clientes de una agencia, avisamos a la agencia sin demora para que pueda hacer lo mismo.

Tus derechos

Puedes pedirnos en cualquier momento:

• Acceso: saber qué datos tuyos tratamos y recibir una copia.
• Rectificación: corregir los que estén mal.
• Supresión: que los borremos, salvo los que la ley nos obligue a guardar.
• Oposición: a lo que hacemos por interés legítimo.
• Limitación: que dejemos de usarlos mientras resolvemos tu petición.
• Portabilidad: recibirlos en un formato que se pueda llevar a otro servicio.

Escríbenos a contact@tramoa.com (si tienes una agencia, mejor desde el correo de tu cuenta). Te contestamos en un mes como mucho; si la petición es complicada, podemos alargarlo dos meses más, y te lo diríamos. Puede que te pidamos algo para comprobar que eres tú.

Si escribiste a una agencia por WhatsApp, quien decide sobre tus datos es la agencia: mira tu parte.

Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

Cómo borrar tus datos

Según quién seas, hay un camino. En todos, si algo no funciona, escríbenos a contact@tramoa.com.

Si tienes una agencia

1. Desconectar WhatsApp: en tu panel, Ajustes → WhatsApp → Desconectar. Borramos al momento el permiso que Meta nos dio y el asistente deja de contestar. También puedes quitarle el permiso desde la configuración de tu cuenta de Facebook, en el apartado de integraciones comerciales.
2. Darte de baja: Ajustes → Plan → Cancelar. Tus datos se borran 30 días después de que el asistente deje de contestar, salvo las facturas.
3. ¿Lo quieres antes? Escríbenos desde el correo de tu cuenta y lo borramos en cuanto lo comprobemos, como mucho en un mes.

Si escribiste a una agencia por WhatsApp

1. Pídeselo a la agencia en el mismo chat («quiero que borréis mis datos»): el asistente pasa tu petición a una persona de la agencia, que la borra desde su panel.
2. O escríbenos a contact@tramoa.com con tu número de teléfono y el nombre de la agencia. Se lo pasamos ese mismo día y la ayudamos a borrarlo.
3. Lo que hay en tu propio móvil lo borras tú desde WhatsApp (borrar el chat).

Si nos escribiste a Tramoa o visitaste la web

1. Escríbenos a contact@tramoa.com, o dilo en el mismo chat de WhatsApp. Lo borramos como mucho en un mes; normalmente, mucho antes.
2. Las cookies las borras desde tu navegador.

Menores

Tramoa es un servicio para empresas, y el asistente está pensado para atender a los clientes adultos de las agencias. Si un viaje incluye a menores, los datos que la agencia pida de ellos (por ejemplo, su pasaporte) se tratan por cuenta de la agencia y con las mismas protecciones. Si crees que un menor nos ha dado datos sin permiso, escríbenos y los borraremos.

Cambios en esta política

Podemos cambiar esta política cuando cambien la ley, nuestros proveedores o el servicio. La versión vigente es siempre la de esta página, con su fecha arriba. Si el cambio es importante, avisamos a las agencias con al menos 30 días de antelación, por correo y en el panel. Guardamos las versiones anteriores: si quieres una, pídela.

Esta política se rige por el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales y el resto de la ley española.