Política de privacidad

01. Quién es responsable

El responsable del tratamiento de tus datos es MDT Tours SRL, RNC 1-31-12345-6, con sede en Av. Roberto Pastoriza esquina Federico Geraldino, Edificio Madison Plaza, Piantini, Santo Domingo, República Dominicana.

Para cualquier asunto de protección de datos, contacta a nuestro Delegado de Protección de Datos en privacidad@mydominicantrip.com.

02. Qué datos recopilamos

Solo recopilamos lo estrictamente necesario:

Identificación

Nombre, apellido, email, teléfono, país de residencia, idioma preferido.

Pago

Datos de tarjeta procesados por Stripe (no almacenamos números completos), historial de transacciones.

Reservas

Fechas, productos contratados, vuelo de llegada/salida, hotel, preferencias.

Técnicos

IP, navegador, dispositivo, páginas visitadas (vía cookies — ver política de cookies).

Opcionales

Foto de perfil, comentarios, reseñas, mensajes en el chat.

03. Para qué los usamos

• Gestionar tus reservas y compartirlas con el operador correspondiente.
• Procesar pagos a través de Stripe y PayPal (procesadores certificados PCI-DSS).
• Comunicarnos contigo antes, durante y después del viaje (email, WhatsApp).
• Mejorar el servicio mediante análisis estadístico anonimizado.
• Enviarte el newsletter (solo si te suscribiste; te puedes dar de baja en 1 clic).
• Cumplir obligaciones legales (fiscales, contables, judiciales).

04. Base legal del tratamiento

05. Con quién compartimos tus datos

Únicamente con quienes necesitan acceder para prestar el servicio:

• Operadores locales: los datos mínimos para que ejecuten tu reserva (nombre, vuelo, hotel, preferencias).
• Procesadores de pago: Stripe y PayPal, certificados PCI-DSS, fuera del control de MDT.
• Proveedores tecnológicos: hosting (AWS, Frankfurt), email (Resend), CRM (HubSpot), analítica (Plausible — anonimizada).
• Autoridades fiscales o judiciales: cuando una ley lo exija.

Nunca vendemos ni cedemos datos a terceros con fines publicitarios.

06. Transferencias internacionales

Algunos proveedores (AWS, Stripe, PayPal) operan desde Estados Unidos o la Unión Europea. Estas transferencias se realizan bajo las cláusulas contractuales tipo aprobadas por la Comisión Europea y con las garantías equivalentes a las exigidas por la Ley 172-13.

07. Cuánto tiempo los conservamos

08. Tus derechos

En cualquier momento puedes ejercer los siguientes derechos sobre tus datos personales:

Acceso

Saber qué datos tuyos tenemos.

Rectificación

Corregir datos inexactos o incompletos.

Supresión

"Derecho al olvido" — eliminar tus datos si ya no son necesarios.

Oposición

Oponerte al tratamiento por motivos legítimos.

Portabilidad

Recibir tus datos en formato JSON para llevártelos a otro servicio.

Limitación

Restringir el uso de tus datos sin borrarlos.

Reclamación

Ante la INAIP (RD) o tu autoridad de control local.

Para ejercer cualquiera de estos derechos, escribe a privacidad@mydominicantrip.com. Respondemos en máximo 30 días.

09. Medidas de seguridad

• Cifrado SSL 256-bit en toda la plataforma.
• Pagos certificados PCI-DSS Nivel 1.
• Servidores en Frankfurt (AWS eu-central-1) con copias de seguridad encriptadas.
• Acceso interno por roles, con autenticación de doble factor obligatoria.
• Auditoría externa anual y plan de respuesta ante brechas (notificación en 72 h).

10. Menores de edad

La plataforma está dirigida a mayores de 18 años. Los menores pueden participar en reservas únicamente cuando un adulto responsable contrata el servicio en su nombre y se hace responsable del tratamiento de sus datos.