Política de privacidad

1. Introducción

Bienvenido a Australia eVisa. Somos una plataforma de asistencia para la solicitud de visados gestionada por Travel Rox, Inc. Ayudamos a los viajeros a solicitar la eVisa para Australia recopilando la información necesaria, procesando los pagos y presentando las solicitudes en su nombre.

Esta Política de privacidad explica qué datos personales recopilamos, por qué los recopilamos, cómo los utilizamos y protegemos, y cuáles son sus derechos con respecto a sus datos. Al utilizar nuestro sitio web y nuestros servicios, usted acepta las prácticas descritas en esta política.

Si tiene alguna pregunta sobre esta política o sobre sus datos, póngase en contacto con nosotros en [email protected].

2. Responsable del tratamiento

Travel Rox, Inc. es el responsable del tratamiento de sus datos personales procesados a través de ausevisa.com.au.

Contacto para cuestiones de privacidad:

• Correo electrónico: [email protected]

• WhatsApp: +1 707 606 0634

• Sitio web: ausevisa.com.au

• Dirección postal: 169 Madison Ave STE 2883, Nueva York, NY 10016, EE. UU.

3. Qué datos personales recopilamos

3.1 Información que usted nos proporciona directamente

Cuando utiliza nuestro servicio de solicitud de visados, recopilamos las siguientes categorías de datos personales:

Información de contacto principal:

• Nombre completo (nombre y apellidos).

• Dirección de correo electrónico.

• Número de teléfono.

• Número de WhatsApp (opcional).

Información del viajero (para cada viajero de su solicitud):

• Nombre completo tal y como figura en el pasaporte.

• Fecha de nacimiento.

• Nacionalidad.

• Número de pasaporte, fecha de expedición y fecha de caducidad.

• Cualquier información adicional requerida por el formulario de solicitud de visado australiano, como dirección, ocupación, historial de viajes y motivo de la visita.

Información del solicitante menor de edad: Si presenta la solicitud en nombre de un menor (una persona menor de 18 años), recopilamos la misma información del viajero para el menor. Al presentar una solicitud para un menor, confirma que es el padre, la madre o el tutor legal de dicho menor y que tiene la autoridad para facilitar sus datos personales y dar su consentimiento para su tratamiento.

Documentos justificativos:

• Escaneo o fotografía del pasaporte.

• Cualquier documento adicional que el Departamento de Asuntos Internos de Australia pueda solicitar para el caso concreto (poco frecuente; nos pondremos en contacto con usted si es necesario).

Información de pago:

No recopilamos ni almacenamos directamente los números de su tarjeta de crédito o débito. Todo el procesamiento de pagos lo gestiona nuestro procesador de pagos externo, Stripe. Recibimos y almacenamos:

• Un identificador único de cliente de Stripe.

• Números de referencia de las transacciones.

• Importe y moneda del pago.

• Estado del pago (correcto, fallido, reembolsado).

3.2 Información recopilada automáticamente

Cuando visita nuestro sitio web, recopilamos automáticamente:

Datos técnicos:

• Dirección IP (recogida al finalizar la compra para verificar el consentimiento).

• Tipo y versión del navegador (cadena de agente de usuario).

• Tipo de dispositivo.

• Páginas visitadas y tiempo dedicado a cada página.

• Sitio web de referencia.

Cookies y tecnologías similares:

• Cookies de sesión para el funcionamiento del sitio web.

• Cookies de preferencia de idioma.

• Cookies de análisis (consulte la sección 7 para obtener más detalles).

3.3 Información de terceros

Podemos recibir los siguientes datos de nuestros proveedores de servicios:

• Confirmación de pago y estado de la transacción de Stripe.

• Estado de entrega del correo electrónico (entregado, devuelto, abierto) de nuestro proveedor de servicios de correo electrónico.

4. Cómo utilizamos sus datos personales

Tratamos sus datos personales con los siguientes fines:

No utilizamos tus datos personales para la toma de decisiones automatizada ni para la elaboración de perfiles que tengan efectos jurídicos que te afecten. Todas las decisiones sobre visados las toma el Ministerio del Interior de Australia, no nuestra plataforma.

5. Cómo almacenamos y protegemos sus datos

5.1 Almacenamiento de datos

Sus datos personales se almacenan en una infraestructura segura en la nube. Los documentos justificativos (escaneos de pasaporte y archivos similares) se almacenan en un espacio de almacenamiento en la nube cifrado, cuyo acceso se controla mediante URL firmadas de duración limitada que caducan en cuestión de minutos.

5.2 Medidas de seguridad

Aplicamos las siguientes medidas de seguridad para proteger tus datos:

• Cifrado en tránsito: Todos los datos transmitidos entre tu navegador y nuestros servidores se cifran mediante HTTPS / TLS.

• Seguridad de contraseñas: Las cuentas administrativas están protegidas con el algoritmo de hash bcrypt, estándar del sector, con factores de alta complejidad.

• Seguridad de la sesión: Las cookies «solo HTTP», seguras y SameSite impiden el acceso no autorizado a la sesión.

• Control de acceso: El control de acceso basado en roles (RBAC) garantiza que solo el personal autorizado pueda acceder a sus datos.

• Aislamiento multitenant: Sus datos están aislados de otros sitios web que operan en nuestra plataforma.

• Bloqueo de cuentas: Bloqueo automático tras repetidos intentos fallidos de inicio de sesión.

• Limitación de rate: La limitación de rate de la API evita el abuso y los ataques de fuerza bruta.

• Seguridad de los pagos: Nunca almacenamos los datos de su tarjeta; todos los datos de pago son gestionados por Stripe, que cumple con la norma PCI DSS.

• Verificación de webhooks: Todos los datos entrantes procedentes de proveedores de pago y de correo electrónico se verifican criptográficamente.

• Acceso a documentos: Solo se puede acceder a los documentos cargados a través de URL firmadas temporales, no de enlaces permanentes.

• Registro de auditoría: Todas las acciones administrativas se registran en un registro de auditoría de solo añadir.

5.3 Notificación de violaciones de datos

En caso de una violación de datos que pueda suponer un riesgo para sus derechos y libertades, notificaremos a la autoridad de control competente en un plazo de 72 horas e informaremos a las personas afectadas sin demora indebida, de conformidad con la legislación aplicable.

6. Proveedores de servicios externos

Compartimos sus datos personales con los siguientes encargados del tratamiento externos de confianza, cada uno de los cuales opera en virtud de un Acuerdo de Tratamiento de Datos (DPA):

6.1 Stripe, Inc. (Procesamiento de pagos)

• Sede: Estados Unidos.

• Datos compartidos: Dirección de correo electrónico, importe del pedido, moneda, metadatos de la transacción (ID de solicitud, ID de Visa).

• Finalidad: Procesar su pago de forma segura.

• Política de privacidad: https://stripe.com/privacy

• Nota: Stripe cuenta con la certificación PCI DSS Nivel 1. Los datos de su tarjeta son procesados íntegramente por Stripe y nunca pasan por nuestros servidores.

6.2 Twilio SendGrid (envío de correos electrónicos)

• Sede: Estados Unidos.

• Datos compartidos: dirección de correo electrónico, contenido del correo electrónico (actualizaciones del estado de la solicitud, confirmaciones de pago, códigos OTP).

• Finalidad: enviar correos electrónicos transaccionales sobre su solicitud.

• Política de privacidad: https://www.twilio.com/legal/privacy

6.3 DigitalOcean, LLC (Almacenamiento de documentos)

• Sede: Estados Unidos.

• Datos compartidos: Documentos cargados (escaneos de pasaporte, documentos justificativos).

• Finalidad: Almacenar de forma segura los documentos de su solicitud en un almacenamiento en la nube.

• Política de privacidad: https://www.digitalocean.com/legal/privacy-policy

6.4 Google (Analytics y Tag Manager)

• Servicios utilizados: Google Analytics 4, Google Tag Manager.

• Datos compartidos: Datos de uso anonimizados, visitas a la página, información del dispositivo, eventos de conversión.

• Finalidad: Comprender cómo utilizan los visitantes nuestro sitio web y mejorar nuestros servicios.

• Política de privacidad: https://policies.google.com/privacy

• Exclusión voluntaria: Puede excluirse de Google Analytics rechazando las cookies de análisis a través de nuestro banner de consentimiento de cookies o instalando el complemento de inhabilitación para navegadores de Google Analytics.

6.5 Meta Platforms, Inc. (Publicidad)

• Servicio utilizado: Meta Pixel (Facebook Pixel).

• Datos compartidos: Eventos de visualización de páginas anonimizados, eventos de conversión (por ejemplo, solicitudes completadas).

• Finalidad: Medir la eficacia de nuestras campañas publicitarias.

• Política de privacidad: https://www.facebook.com/privacy/policy

6.6 Autoridades gubernamentales

• Datos compartidos: Toda la información necesaria para su solicitud de visado (nombre, datos del pasaporte, fecha de nacimiento, nacionalidad, documentos justificativos y cualquier otra información requerida en el formulario de visado).

• Finalidad: Presentar su solicitud de visado al Departamento de Interior de Australia para su tramitación.

• Nota: Una vez presentada, el tratamiento de sus datos por parte de las autoridades gubernamentales se rige por sus propias políticas de privacidad y la legislación aplicable.

7. Cookies y tecnologías de seguimiento

7.1 Las cookies que utilizamos

7.2 Consentimiento sobre el uso de cookies

La primera vez que visites nuestro sitio web, aparecerá un banner de consentimiento sobre el uso de cookies. Puedes elegir entre:

• Aceptar todas las cookies: se habilitan las cookies de análisis y de marketing.

• Aceptar solo las cookies necesarias: solo se instalan las cookies funcionales.

• Gestionar preferencias: elige qué categorías habilitar.

Puedes cambiar tus preferencias de cookies en cualquier momento a través del enlace «Configuración de cookies» situado en el pie de página del sitio web.

Las cookies analíticas y de marketing solo se activan después de que des tu consentimiento, de conformidad con la normativa de privacidad aplicable. Para ver la lista completa de cookies, consulta nuestra Política de cookies.

7.3 Cómo desactivar las cookies

Puede desactivar las cookies a través de la configuración de su navegador. Tenga en cuenta que desactivar las cookies estrictamente necesarias puede afectar al funcionamiento del sitio web. Para obtener más información sobre la gestión de cookies, visite www.allaboutcookies.org.

8. Transferencias internacionales de datos

Travel Rox, Inc. tiene su sede en Estados Unidos, y nuestros proveedores de servicios (Stripe, Twilio SendGrid, DigitalOcean, Google y Meta) también tienen su sede en Estados Unidos. Cuando sus datos se transfieren a estos proveedores, pueden ser tratados fuera de su país de residencia.

Estas transferencias están protegidas por:

• Cláusulas contractuales tipo (SCC) aprobadas por las autoridades de protección de datos pertinentes.

• Acuerdos de tratamiento de datos con cada proveedor.

• Medidas de seguridad adecuadas implementadas por cada proveedor (cifrado, controles de acceso, certificaciones).

Cuando así lo exijan las leyes estatales de privacidad de EE. UU. aplicables (incluidas la Ley de Privacidad del Consumidor de California / CCPA y la Ley de Protección de Datos del Consumidor de Virginia / VCDPA), nos aseguramos de que existan las protecciones adecuadas para cualquier transferencia transfronteriza de datos personales.

9. Conservación de datos

Conservamos sus datos personales durante los siguientes periodos:

Una vez que expire el periodo de conservación, sus datos se eliminarán de forma segura o se anonimizarán.

10. Sus derechos

En función de su jurisdicción, es posible que tenga los siguientes derechos en relación con sus datos personales:

10.1 Derechos generales del interesado

• Derecho de acceso: Puede solicitar que le confirmemos si tratamos sus datos y obtener una copia de los mismos.

• Derecho de rectificación: Puede solicitar que corrijamos los datos personales inexactos o incompletos.

• Derecho de supresión: Puede solicitar que eliminemos sus datos personales, con sujeción a las restricciones legales o contractuales.

• Derecho a la portabilidad de los datos: Puede solicitar sus datos en un formato legible por máquina de uso común.

• Derecho a retirar el consentimiento: Puede retirar su consentimiento para la recogida, el uso o la divulgación de sus datos personales en cualquier momento, con sujeción a las restricciones legales o contractuales.

10.2 Derechos en virtud del RGPD (para residentes de la UE/EEE)

Si se encuentra en el Espacio Económico Europeo, tiene además derecho a:

• Restricción del tratamiento: Solicitar que limitemos el uso que hacemos de sus datos.

• Oponerse al tratamiento: Oponerse al tratamiento basado en un interés legítimo.

• Presentar una reclamación: Presentar una reclamación ante su autoridad supervisora de protección de datos local.

10.3 Derechos en California (CCPA / CPRA)

Si es residente en California, tiene derecho a:

• Saber qué categorías de información personal recopilamos, utilizamos, compartimos y divulgamos.

• Solicitar la supresión de su información personal.

• Excluirse de cualquier venta o intercambio de su información personal (no vendemos).

• No sufrir discriminación por ejercer estos derechos.

10.4 Cómo ejercer sus derechos

Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros en:

• Correo electrónico: [email protected]

• Asunto: «Solicitud de privacidad de datos: [Su nombre]»

Responderemos a su solicitud en un plazo de 30 días. Es posible que necesitemos verificar su identidad antes de tramitar su solicitud, lo que puede requerir que nos facilite su número de referencia de visado y la dirección de correo electrónico utilizada en su solicitud.

11. Privacidad de los menores

Nuestros servicios de solicitud de visados pueden ser utilizados por padres o tutores legales para solicitar visados en nombre de menores (personas menores de 18 años).

• No recopilamos deliberadamente datos personales directamente de menores. Todas las solicitudes para menores deben ser presentadas por un padre o tutor legal.

• Al presentar una solicitud para un menor, usted confirma que es el padre o tutor legal y da su consentimiento para el tratamiento de los datos personales del menor tal y como se describe en esta política.

• Los datos personales de los menores están sujetos a las mismas medidas de seguridad y políticas de conservación que los datos de los solicitantes adultos.

• Los padres y tutores legales pueden ejercer los derechos sobre los datos en nombre del menor poniéndose en contacto con nosotros en [email protected].

Si tenemos conocimiento de que hemos recopilado datos personales de un menor sin el consentimiento de los padres, tomaremos medidas para eliminar dichos datos de inmediato.

12. Cambios en esta Política de privacidad

Podemos actualizar esta Política de privacidad de vez en cuando para reflejar cambios en nuestras prácticas, tecnología, requisitos legales u otros factores. Cuando realicemos cambios sustanciales, haremos lo siguiente:

• Actualizaremos la fecha de «Última actualización» que aparece en la parte superior de esta página.

• Publicaremos la política revisada en esta página.

• En caso de cambios significativos, le notificaremos por correo electrónico (si disponemos de su dirección de correo electrónico) o mediante un aviso destacado en nuestro sitio web.

Le recomendamos que revise esta Política de privacidad periódicamente para mantenerse informado sobre cómo protegemos sus datos.

13. Contacto para la protección de datos

Para cualquier duda o reclamación relacionada con la privacidad, póngase en contacto con nosotros:

Correo electrónico: [email protected]
WhatsApp: +1 707 606 0634
Tiempo de respuesta: Acusaremos recibo de su consulta en un plazo de 24 horas y la resolveremos en un plazo de 30 días a partir de la fecha de recepción.