Política de Privacidad

Última actualización: 11 de septiembre de 2026  ·  Fecha de entrada en vigor: 11 de septiembre de 2026

1. Quiénes somos

Esta Política de Privacidad describe cómo Southern Lights S.A.S., CUIT 30-71856899-0 ("Southern Lights", "Trapalanda", "nosotros" o "nuestro"), recopila, utiliza, comparte y protege la información sobre usted cuando utiliza la aplicación móvil de Trapalanda (la "App"), nuestro sitio web en trapalanda.io (el "Sitio Web") y cualquier servicio relacionado (en conjunto, los "Servicios").

Southern Lights S.A.S. es una sociedad por acciones simplificada constituida en la República Argentina, y es la responsable del tratamiento de sus datos personales en los términos de la Ley N° 25.326 de Protección de los Datos Personales.

Al utilizar los Servicios, usted acepta las prácticas descritas en esta Política. Si no está de acuerdo, le rogamos que no utilice los Servicios.

2. Información que Recopilamos

2.1 Información que Usted Nos Proporciona

• Información de la Cuenta: nombre, dirección de correo electrónico y foto de perfil, proporcionados directamente o a través de Google Sign-In o Sign in with Apple.
• Datos de Compra: su nombre y apellido, el correo electrónico al que enviamos su eSIM, el destino y el plan elegidos, el identificador de la operación y, si usted nos lo proporciona, un número de teléfono que usamos únicamente para identificarlo cuando nos consulta por su eSIM por WhatsApp. No recibimos ni almacenamos los datos de su tarjeta: el pago lo procesan íntegramente Mercado Pago o Stripe en sus propios entornos.
• Contenido de Viaje: los itinerarios que usted crea, incluidos destinos, fechas, actividades planificadas, alojamientos, detalles de vuelos, listas de equipaje y cualquier nota que añada.
• Solicitud al Programa de Referidos: si decide postularse, su nombre y apellido, un correo de contacto y el documento de identidad que adjunte. Lo usamos únicamente para validar su identidad y revisar la solicitud; no es necesario para comprar ni para usar los Servicios.
• Comunicaciones de Soporte: los mensajes que nos envía, incluidos los que nos manda por WhatsApp, y su contenido.

2.2 Información Recopilada Automáticamente

• Datos del Dispositivo y Técnicos: modelo del dispositivo, sistema operativo y versión, versión de la app, navegador, idioma, zona horaria, dirección IP y región general inferida a partir de la IP.
• Datos de Uso: funciones utilizadas, pantallas y páginas visitadas, interacciones, duración de la sesión e información de diagnóstico similar.
• Grabación de Sesión (solo Sitio Web): mediante Microsoft Clarity registramos de forma automatizada la navegación dentro del sitio —movimientos del cursor, clics y desplazamiento— para detectar errores y puntos de fricción. Ver la Sección 12.
• Datos de Fallos y Estabilidad: trazas de pila y estado del dispositivo en el momento de un fallo, recopilados mediante Firebase Crashlytics.
• Tokens de Notificaciones Push: un identificador de dispositivo emitido por Firebase Cloud Messaging para entregar las notificaciones que usted haya habilitado.

2.3 Información Procedente de Terceros

• Proveedores de Autenticación (Google, Apple): información básica de perfil que usted les autoriza a compartir, como el correo electrónico y el nombre.
• Procesadores de Pago (Mercado Pago, Stripe): el resultado de la operación, su identificador y el medio de pago utilizado en forma genérica (por ejemplo, "tarjeta de crédito"). No recibimos su número completo de tarjeta ni los datos de su cuenta bancaria.
• Datos de Suscripción (Apple App Store, Google Play, a través de RevenueCat): estado de la suscripción, plan, fechas de renovación e identificadores de compra anonimizados.
• Proveedores de Datos de Vuelos (FlightAware, Flightradar24): datos públicos del estado de los vuelos basados en los números de vuelo que usted proporciona.

2.4 Información que No Recopilamos

No recopilamos: ubicación GPS precisa en tiempo real ni números de tarjeta de pago o de cuenta bancaria.

Documentos de identificación emitidos por el gobierno: no los pedimos para comprar ni para usar su cuenta. La única excepción es el Programa de Referidos: quien decide postularse adjunta voluntariamente un documento para que validemos su identidad. Véanse las Secciones 2.1 y 7.

3. Cómo Utilizamos su Información

Utilizamos su información para:

• Prestar, operar y mantener los Servicios, incluida la creación y gestión de su cuenta y el almacenamiento de sus itinerarios.
• Procesar su compra de eSIM, aprovisionarla con nuestro proveedor y entregarle el código QR y las instrucciones de instalación por correo electrónico.
• Generar recomendaciones de viaje personalizadas, alertas y ajustes mediante procesamiento automatizado e IA (véase la Sección 4).
• Enviar comunicaciones transaccionales, como confirmaciones de compra, códigos OTP, alertas de vuelos, actualizaciones de itinerarios y avisos de seguridad.
• Enviar comunicaciones de marketing sobre nuevas funciones u ofertas, únicamente cuando usted haya dado su consentimiento. Puede darse de baja en cualquier momento.
• Analizar patrones de uso, depurar problemas y mejorar los Servicios.
• Medir la efectividad de nuestra publicidad, es decir, entender qué anuncios derivan en visitas y compras. Ver la Sección 12.
• Detectar, prevenir y responder ante fraudes, abusos, riesgos de seguridad y problemas técnicos.
• Validar la identidad de quien se postula al Programa de Referidos y revisar su solicitud.
• Cumplir con las leyes aplicables —incluidas las obligaciones fiscales y de defensa del consumidor— y responder a requerimientos legítimos de autoridad competente.

4. IA y Procesamiento Automatizado

Trapalanda utiliza inteligencia artificial para mejorar su experiencia de planificación de viajes. En concreto, el contenido que usted crea (como destinos, actividades, fechas y la estructura del itinerario) puede ser procesado por la API Gemini de Google para generar recomendaciones, alertas, listas de equipaje y ajustes del itinerario.

Utilizamos la API Gemini Developer bajo términos que no permiten el uso de sus datos para entrenar los modelos de Google. Los datos se transmiten en tiempo real únicamente para inferencia y no son conservados por el proveedor del modelo con fines de entrenamiento.

Este procesamiento es necesario para prestar las funciones de asistencia de los Servicios. Ninguna decisión automatizada produce efectos jurídicos sobre usted: las salidas de IA son sugerencias informativas, no determinaciones sobre su persona, su crédito ni su acceso al servicio.

5. Cómo Compartimos su Información

No vendemos su información personal y no la cedemos a terceros para su comercialización.

Compartimos información únicamente según se describe a continuación:

5.1 Proveedores de Servicios

Recurrimos a los siguientes terceros para operar los Servicios. Cada uno está contractualmente obligado a tratar sus datos de forma segura y únicamente para los fines descritos:

• Google LLC (Firebase Auth, Cloud Messaging, Analytics, Crashlytics, Google Cloud Platform, API Gemini, Google Places): autenticación, notificaciones push, analítica, informes de fallos, alojamiento, inferencia de IA y autocompletado de lugares. EE. UU.
• Google Ads y Google Analytics 4: medición de campañas publicitarias y analítica del Sitio Web. EE. UU. Ver la Sección 12.
• Microsoft Corporation (Clarity): grabación de sesión y mapas de calor del Sitio Web. EE. UU.
• Mercado Pago (Mercado Libre S.R.L.): procesamiento de pagos en Argentina. Argentina.
• Stripe, Inc.: procesamiento de pagos con tarjeta. EE. UU.
• Airalo Pte. Ltd.: aprovisionamiento y activación de las eSIM. Singapur.
• Apple Inc. (Sign in with Apple, App Store): autenticación, compras dentro de la app. EE. UU.
• RevenueCat, Inc.: gestión de suscripciones. EE. UU.
• FlightAware LLC y Flightradar24 AB: datos del estado de los vuelos. EE. UU. y Suecia.
• Tomorrow.io y NewsAPI: clima y noticias por destino (no vinculados al usuario). EE. UU. y Reino Unido.
• Sendinblue SAS (Brevo): entrega de correo electrónico transaccional. UE.
• Mapbox, Inc., LocationIQ, Unsplash y Pexels GmbH: mapas, geocodificación e imágenes. No se les comparten datos personales.

Podemos actualizar esta lista de vez en cuando. Los cambios sustanciales se reflejarán en una versión actualizada de esta Política.

5.2 Aspectos Legales y de Seguridad

Podemos divulgar información cuando creamos de buena fe que la divulgación es necesaria para: cumplir con la ley, normativa, proceso legal o requerimiento de autoridad competente; hacer cumplir nuestros términos; proteger los derechos, la propiedad o la seguridad de Southern Lights S.A.S., de nuestros usuarios o de terceros; o detectar, prevenir o abordar fraudes o problemas de seguridad.

5.3 Transferencias Empresariales

Si participamos en una fusión, adquisición, financiación, reorganización o venta de activos, su información podrá ser transferida como parte de dicha transacción. Le notificaremos cualquier cambio de este tipo en la titularidad o el control de su información personal.

5.4 Programa de Referidos

Si usted utiliza el código de referido de otra persona —desde su cuenta, o al comprar como invitado sin iniciar sesión—, esa persona ve, en el panel de su programa: su nombre de pila y la inicial de su apellido (por ejemplo, "María G."), la fecha en que se registró la relación o, si su compra ya generó el crédito, la de ese momento, el destino de la eSIM que usted compró o, en los planes regionales y globales, el nombre del paquete, que incluye los datos y la duración contratados, y el importe y el estado del crédito que a ella le corresponde. Como ese crédito se revierte cuando la compra que lo originó se cancela o se reembolsa, el estado le permite saber que eso ocurrió. Si no contamos con su nombre, ve su correo electrónico parcialmente enmascarado (por ejemplo, "ma•••@gmail.com").

No ve su apellido completo, su teléfono, su documento de identidad, su dirección de correo electrónico completa ni el importe que usted pagó. Si usó el código desde su cuenta y luego la elimina, deja de ver su nombre y su correo enmascarado una vez completada la eliminación; la fila permanece en su listado —con la fecha, el destino, el importe del crédito y su estado—, pero sin su nombre ni su dirección de correo: en su lugar, la fila indica que la cuenta fue eliminada. La eliminación no es inmediata: pasa antes por el período de gracia que explicamos en Eliminación de Cuenta y Datos, y hasta que se completa su nombre sigue figurando. Si lo usó al comprar como invitado, esa relación no quedó atada a ninguna cuenta y eliminar una —la tuviera ya o la creara después con ese mismo correo— no la alcanza. En los dos casos, y sin necesidad de eliminar nada, puede pedirnos que deje de ver su nombre y su correo escribiéndonos a contacto@trapalanda.io desde la dirección de correo electrónico que utilizó: es una supresión de las que enumera la Sección 9 y la atendemos en el plazo que fija la Ley N° 25.326.

6. Transferencias Internacionales de Datos

Nuestros servidores principales están alojados en Google Cloud Platform, región us-central1 (Estados Unidos), y varios de los proveedores listados en la Sección 5.1 operan fuera de la Argentina. Por lo tanto, sus datos personales son transferidos, almacenados y procesados fuera del país.

Estas transferencias se realizan en los términos del artículo 12 de la Ley N° 25.326, sobre la base de su consentimiento informado al utilizar los Servicios y de compromisos contractuales con cada proveedor que exigen un nivel adecuado de protección de sus datos. Cuando el proveedor lo ofrece, celebramos además las cláusulas contractuales tipo correspondientes.

7. Conservación de Datos

Conservamos su información personal mientras su cuenta esté activa. Si elimina su cuenta, eliminaremos o anonimizaremos su información personal en un plazo de 30 días, salvo cuando estemos obligados a conservar cierta información por motivos legales, fiscales, contables, de prevención del fraude o de seguridad. Los comprobantes y registros de sus compras se conservan por el plazo que exige la legislación fiscal y comercial argentina, con acceso restringido.

El documento de identidad que se adjunta a una postulación al Programa de Referidos se elimina en cuanto la solicitud queda resuelta —aprobada o rechazada—, salvo que una obligación legal exija conservarlo. Se guarda con acceso restringido, no se usa para ningún otro fin y no se comparte con terceros más allá del proveedor de alojamiento indicado en la Sección 5.1.

Las copias de seguridad pueden persistir durante un período adicional limitado antes de ser sobrescritas como parte de la rotación normal de las copias de seguridad.

8. Cómo Protegemos su Información

Implementamos medidas técnicas y organizativas diseñadas para proteger su información personal, entre ellas:

• Cifrado en tránsito mediante TLS 1.2 o superior para todas las comunicaciones cliente-servidor.
• Cifrado en reposo para los datos almacenados en los servicios de Google Cloud Platform y Firebase.
• Autenticación mediante Firebase Authentication con firma de tokens conforme a los estándares del sector.
• Acceso restringido a los sistemas de producción según el principio de necesidad de conocer.
• Revisiones de seguridad periódicas de nuestra infraestructura y dependencias.

Ningún método de transmisión o almacenamiento es 100% seguro. Aunque nos esforzamos por proteger su información, no podemos garantizar una seguridad absoluta.

9. Sus Derechos

Como titular de los datos, usted tiene derecho a:

• Acceso: solicitar una copia de la información personal que conservamos sobre usted.
• Rectificación y Actualización: solicitar que se corrija o actualice la información inexacta o desactualizada.
• Supresión: solicitar que eliminemos su información personal.
• Portabilidad: recibir sus datos en un formato estructurado y legible por máquina.
• Retirar el consentimiento: cuando el tratamiento se base en su consentimiento, retirarlo en cualquier momento.

Para ejercer estos derechos, escríbanos a contacto@trapalanda.io desde la dirección asociada a su cuenta o, si compró como invitado, desde la que utilizó en la compra. También puede eliminar su cuenta directamente desde la App, lo que inicia el proceso descrito en la Sección 7.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso al mismo en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326.

La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

9.1 Usuarios fuera de la Argentina

Comercializamos nuestros servicios de eSIM únicamente en la República Argentina. No obstante, la App puede ser utilizada desde el exterior. Si usted reside en el Espacio Económico Europeo, el Reino Unido, Suiza o California, puede gozar de derechos adicionales bajo la normativa local aplicable —incluidos los de acceso, supresión, portabilidad, oposición y presentación de reclamos ante su autoridad de control—. Puede ejercerlos escribiendo a contacto@trapalanda.io; los atenderemos en los plazos que esa normativa exija.

10. Privacidad de los Menores

Los Servicios no están dirigidos a menores de 13 años, y no recopilamos a sabiendas información personal de menores de esa edad. La compra de eSIM y la contratación de suscripciones están reservadas a personas mayores de 18 años, conforme se detalla en nuestros Términos del Servicio.

Si cree que un menor nos ha proporcionado información personal, contacte con contacto@trapalanda.io y tomaremos medidas para eliminar dicha información.

11. Comunicaciones de Marketing

Solo le enviaremos comunicaciones de marketing (como boletines u ofertas promocionales) si usted da su consentimiento para recibirlas. Puede darse de baja en cualquier momento haciendo clic en el enlace de "cancelar suscripción" de cualquier correo electrónico de marketing, o contactándonos en contacto@trapalanda.io.

Las comunicaciones transaccionales (como la entrega de su eSIM, confirmaciones de compra, códigos OTP y avisos de seguridad) forman parte de los Servicios y no se puede renunciar a ellas mientras mantenga una compra o cuenta activa.

Las notificaciones push pueden desactivarse en cualquier momento en la configuración de su dispositivo.

12. Cookies y Tecnologías de Seguimiento

Nuestro Sitio Web utiliza cookies y tecnologías de seguimiento propias y de terceros. En concreto:

• Google Analytics 4 (Google LLC): analítica de uso del sitio. Instala cookies propias para distinguir sesiones y usuarios recurrentes.
• Google Ads (Google LLC): medición de conversiones y remarketing. Instala cookies propias —entre ellas _gcl_aw y _gcl_au— que registran si usted llegó al sitio desde uno de nuestros anuncios y si luego realizó una compra.
• Microsoft Clarity (Microsoft Corporation): grabación de sesión y mapas de calor. Registra su navegación dentro del sitio para ayudarnos a detectar errores y puntos de fricción.
• Cookies técnicas necesarias: mantienen su sesión iniciada, su idioma y el estado de su compra en curso. Sin ellas el sitio no funciona.

Puede bloquear o eliminar las cookies desde la configuración de su navegador, y desactivar la personalización publicitaria de Google en adssettings.google.com. Bloquear las cookies técnicas puede impedir el uso normal del Sitio Web.

Nuestra App móvil utiliza identificadores de dispositivo (como el Firebase Installation ID) para analítica, informes de fallos y monitorización del rendimiento, según se describe en la Sección 2.2.

13. Enlaces y Servicios de Terceros

Los Servicios pueden contener enlaces a, o utilizarse junto con, sitios web, aplicaciones o servicios de terceros (por ejemplo, sitios web de aerolíneas, plataformas de reserva de hoteles o procesadores de pago). Esta Política no se aplica a dichos terceros. Le recomendamos que revise sus políticas de privacidad antes de proporcionarles información personal.

14. Cambios en esta Política

Podemos actualizar esta Política de vez en cuando. Si realizamos cambios sustanciales, se lo notificaremos a través de la App, del Sitio Web, por correo electrónico o por otros medios razonables antes de que los cambios entren en vigor. La fecha de "Última actualización" en la parte superior indica cuándo fue revisada por última vez.

15. Contáctenos

Si tiene preguntas, inquietudes o solicitudes con respecto a esta Política o a su información personal, contáctenos:

Southern Lights S.A.S.
CUIT 30-71856899-0
Brasil 56, Córdoba (CP 5000)
República Argentina
Correo electrónico: contacto@trapalanda.io