1. Responsable del tratamiento

Lukso Travel es el responsable del tratamiento de los datos personales que usted proporciona a través de esta plataforma, con domicilio en México.

2. Datos que recopilamos

• Datos de registro: nombre, correo electrónico, contraseña (cifrada).
• Datos de reserva: fechas, horarios, destinos, número de pasajeros.
• Datos de pago: solo procesamos el monto. Los datos de tarjeta son manejados exclusivamente por Stripe y no se almacenan en nuestros servidores.
• Datos de uso: dispositivo, navegador, IP (para seguridad y diagnósticos).

3. Finalidad del tratamiento

• Gestionar reservas y coordinar traslados con las transportadoras.
• Procesar pagos de forma segura.
• Enviar notificaciones relacionadas con su reserva (confirmación, estado, recordatorios).
• Mejorar la plataforma y resolver incidencias técnicas.

4. Transferencia de datos

Sus datos podrán compartirse con la transportadora asignada (nombre y referencia de reserva) exclusivamente para coordinar el traslado. No vendemos ni cedemos sus datos a terceros con fines comerciales.

Utilizamos los siguientes proveedores de confianza que cumplen con estándares internacionales de seguridad:

• Stripe — procesamiento de pagos (PCI DSS Level 1)
• Google Firebase — notificaciones push

5. Conservación de datos

Sus datos se conservarán mientras mantenga una cuenta activa o durante el tiempo necesario para cumplir obligaciones legales y fiscales (mínimo 5 años para registros de transacciones).

6. Sus derechos (ARCO)

Tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales. Para ejercer estos derechos, envíe un correo a privacidad@veloratravel.com con su nombre, correo registrado y la solicitud específica. Responderemos en un plazo máximo de 20 días hábiles.

7. Seguridad

Implementamos medidas técnicas y organizativas para proteger sus datos, incluyendo cifrado SSL/TLS en todas las comunicaciones, hashing de contraseñas con bcrypt, y acceso restringido a los datos por personal autorizado.

8. Cookies

Esta plataforma utiliza cookies de sesión necesarias para su funcionamiento. No utilizamos cookies de rastreo publicitario de terceros.

9. Cambios a este aviso

Cualquier modificación a este aviso será publicada en esta página. Para cambios sustanciales, se notificará por correo electrónico.

1. Data Controller

Lukso Travel is the data controller for the personal information you provide through this platform, with registered address in Mexico.

2. Data We Collect

• Registration data: name, email address, password (encrypted).
• Booking data: dates, times, destinations, number of passengers.
• Payment data: we only process the amount. Card data is handled exclusively by Stripe and is not stored on our servers.
• Usage data: device, browser, IP (for security and diagnostics).

3. Purpose of Processing

• Manage bookings and coordinate transfers with carriers.
• Process payments securely.
• Send notifications related to your booking (confirmation, status, reminders).
• Improve the platform and resolve technical issues.

4. Data Sharing

Your data may be shared with the assigned carrier (name and booking reference) solely for the purpose of coordinating your transfer. We do not sell or transfer your data to third parties for commercial purposes.

We use the following trusted providers that comply with international security standards:

• Stripe — payment processing (PCI DSS Level 1)
• Google Firebase — push notifications

5. Data Retention

Your data will be retained while you maintain an active account or for as long as necessary to fulfill legal and fiscal obligations (minimum 5 years for transaction records).

6. Your Rights

You have the right to Access, Rectify, Cancel, or Object to the processing of your personal data. To exercise these rights, send an email to privacidad@veloratravel.com with your name, registered email, and the specific request. We will respond within a maximum of 20 business days.

7. Security

We implement technical and organizational measures to protect your data, including SSL/TLS encryption on all communications, bcrypt password hashing, and restricted data access by authorized personnel only.

8. Cookies

This platform uses session cookies necessary for its operation. We do not use third-party advertising tracking cookies.

9. Changes to This Policy

Any changes to this policy will be published on this page. For substantial changes, notification will be sent by email.