Aviso de Privacidad

Roots & Routes (nombre comercial) es responsable del tratamiento de los datos personales de sus viajeros conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).

Opera desde Guadalajara, Jalisco, México.

Puedes contactar a la agencia en:

• Correo: hola@travelia.world

La agencia es responsable del expediente, de la solicitud y de la relación con el viajero. Para operar, utiliza travelIA, una plataforma tecnológica cuyo operador actúa como encargado cuando trata esos datos siguiendo las instrucciones de la agencia (almacenar y procesar solicitudes, generar itinerarios y enviar notificaciones).

Adicionalmente, para la seguridad de la plataforma, la prevención de abuso, los registros (logs), la telemetría y la analítica propias, el operador de travelIA puede determinar finalidades limitadas propias y asume las obligaciones que correspondan a esos tratamientos. La identidad formal del operador está pendiente de definirse.

• Datos de contacto (ordinarios): nombre, correo electrónico, número de teléfono.
• Datos del viaje: destinos, fechas, número de viajeros, preferencias y notas libres.
• Datos de acompañantes: pueden incluir datos de personas menores de edad, que deben aportarse por quien ejerce la patria potestad o tutela.
• Datos de uso: dirección IP, dispositivo y navegador, páginas visitadas y marcas de tiempo, con fines de seguridad y diagnóstico.

Información patrimonial. Para dar seguimiento a tu viaje se administran presupuestos, cotizaciones, importes, planes de pago y abonos. travelIA no solicita ni dispone de campos destinados a almacenar números de tarjeta o cuentas bancarias, y no los procesa como parte de una transacción de viaje. No incluyas esa información en notas o archivos. El registro de estos importes no significa que travelIA procese la transacción del viaje: el cobro lo realiza directamente la agencia por sus propios medios.

Datos potencialmente sensibles. Los campos de texto libre y los archivos permiten técnicamente introducir información sensible aunque no se solicite. Lee la sección siguiente.

travelIA no solicita intencionalmente datos personales sensibles. Te pedimos no incluir información médica, biométrica, migratoria, financiera, identificaciones oficiales u otros datos sensibles en campos libres o archivos. Si la prestación solicitada requiere esa información, la agencia deberá establecer un procedimiento específico y obtener el consentimiento correspondiente.

Primarias (necesarias para el servicio):

• La operación y prestación del servicio (generar itinerarios y dar seguimiento a tu solicitud y cotización).
• La seguridad de la plataforma.
• La prevención de abuso.
• Los registros (logs) estrictamente necesarios.
• La autenticación y las comunicaciones transaccionales (estado de tu reservación y códigos de acceso al portal).

Secundarias (puedes oponerte):

• La analítica de producto.
• La mejora del producto con base en patrones de uso.

Para oponerte a la analítica y a la mejora del producto puedes escribir a la agencia (hola@travelia.world) y, respecto de la analítica propia del operador de travelIA, a hola@travelia.world. Este correo es un mecanismo de solicitud; no constituye un opt-out técnico automático.

La plataforma genera itinerarios, borradores de mensajes y sugerencias mediante modelos de inteligencia artificial generativa (Anthropic Claude y/o Google Gemini, según la función utilizada y la configuración vigente).

• Los resultados son variables y no deterministas: la misma solicitud puede producir respuestas distintas.
• Pueden contener errores, omisiones o información desactualizada (precios, disponibilidad, horarios, requisitos).
• Son orientativos y no vinculantes; requieren revisión humana por parte de la agencia antes de cualquier decisión o pago.

Para generar itinerarios se envían a los proveedores de IA los datos del viaje (destinos, fechas, número de viajeros, preferencias y notas libres). En funciones del panel de la agencia, también puede enviarse contenido de la solicitud para editar o redactar comunicaciones. No se envían contraseñas ni números de tarjeta o cuentas bancarias.

Para operar el servicio intervienen proveedores tecnológicos, clasificados por función:

• Inteligencia artificial: Anthropic PBC (Claude) y, como alternativa, Google LLC (Gemini).
• Alojamiento y cómputo: Vercel Inc.
• Base de datos: Neon Inc.
• Almacenamiento de archivos: Vercel Blob.
• Correo transaccional: Resend Inc.
• Límites de uso y caché: Upstash.

Estos proveedores tratan los datos por cuenta de quien opera el servicio. Algunos procesan información fuera de México (por ejemplo, en Estados Unidos), por lo que puede existir una transferencia o procesamiento internacional. No vendemos ni cedemos tus datos personales con fines de mercadotecnia.

Utilizamos herramientas de analítica, telemetría y observabilidad para operar y mejorar el servicio:

• PostHog — analítica de producto; utiliza almacenamiento local (localStorage) en tu navegador y registra navegación (páginas vistas y eventos de uso).
• Vercel Analytics y Vercel Speed Insights — métricas de audiencia y desempeño.
• Sentry — diagnóstico de errores y, cuando ocurre un error, grabación de la sesión (replay). El replay está configurado para enmascarar el texto y bloquear los medios; aun así, no garantizamos una anonimización total.

No utilizamos estas herramientas para publicidad. Puedes configurar tu navegador para limitar el almacenamiento local, aunque esto puede afectar el funcionamiento del portal.

Te informamos que algunos proveedores pueden procesar información fuera de México. Cuando un tratamiento o transferencia requiera consentimiento u otra formalidad, el responsable deberá cumplirla conforme a la legislación aplicable.

Puedes Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos (derechos ARCO) escribiendo a hola@travelia.world, indicando el derecho que deseas ejercer y los datos correspondientes. Recibirás respuesta en los plazos que marca la LFPDPPP.

Conservamos los datos durante el tiempo necesario para cumplir las finalidades descritas y las obligaciones legales y fiscales aplicables. No garantizamos un plazo fijo de eliminación automática; puedes solicitar la cancelación mediante los derechos ARCO.

Se aplican medidas técnicas y organizativas razonables (transmisión cifrada mediante TLS y acceso restringido). Ningún sistema es infalible; ante una vulneración que afecte significativamente tus derechos, se actuará conforme a la LFPDPPP.

Este aviso puede actualizarse. Los cambios entran en vigor al publicarse en esta página con una nueva fecha de última actualización.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa aplicable, puedes acudir a la autoridad competente en materia de protección de datos personales en posesión de los particulares conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) vigente: la Secretaría Anticorrupción y Buen Gobierno.