Política de Privacidad

Última actualización: marzo de 2026

1. Responsable del tratamiento

Seldon Solutions S.L. (operando bajo la marca VoyaChat)
CIF: B26921650
Domicilio: Calle Zamora 45 Local 2, 08005 Barcelona
Inscrita en el Registro Mercantil de Barcelona
Correo electrónico: hola@voyachat.com
Contacto privacidad: privacidad@cambialeon.com
Delegado de Protección de Datos (DPO): Michel Rijnbout

2. Datos que tratamos

Para la comparación y contratación de seguros de viaje, tratamos las siguientes categorías de datos personales:

Datos identificativos y de contacto

• Nombre y apellidos de todos los viajeros incluidos en la póliza
• Número de pasaporte, DNI o NIE
• Fecha de nacimiento (relevante para el cálculo de primas)
• Número de teléfono (utilizado para el servicio de WhatsApp)
• Dirección de correo electrónico

Datos del viaje

• Destino o destinos del viaje
• Fechas de salida y regreso
• Número de viajeros y sus datos identificativos
• Motivo del viaje (cuando sea relevante para la cobertura)
• País de residencia habitual

Datos de pago

• Datos de tarjeta de crédito/débito o cuenta bancaria, procesados de forma segura a través de Stripe. VoyaChat no almacena datos completos de tarjeta.

Datos de póliza

• Número de póliza y condiciones contratadas
• Historial de pólizas y renovaciones
• Comunicaciones relativas a siniestros o reclamaciones

Datos de comunicación

• Mensajes intercambiados a través de WhatsApp durante el proceso de comparación, contratación y postventa

3. Finalidades y base jurídica

Comparación de seguros de viaje

Analizamos los datos del viaje y de los viajeros para presentarle una comparativa de pólizas disponibles adaptadas a sus necesidades.
Base jurídica: Consentimiento (art. 6.1.a RGPD).

Contratación y gestión de pólizas

Gestionamos la contratación de la póliza elegida por el usuario con la aseguradora correspondiente y mantenemos el histórico de pólizas.
Base jurídica: Ejecución del contrato de intermediación de seguros (art. 6.1.b RGPD).

Procesamiento de pagos

Gestionamos el cobro de la prima del seguro a través de Stripe.
Base jurídica: Ejecución del contrato (art. 6.1.b RGPD).

Comunicación a través de WhatsApp

Utilizamos WhatsApp para la atención al cliente, el envío de documentación de la póliza y el seguimiento de siniestros.
Base jurídica: Ejecución del contrato (art. 6.1.b RGPD) y consentimiento (art. 6.1.a RGPD).

Cumplimiento de obligaciones legales

Conservamos los registros necesarios para cumplir con las obligaciones derivadas de la actividad de mediación de seguros y las obligaciones fiscales.
Base jurídica: Cumplimiento de obligación legal (art. 6.1.c RGPD), incluyendo la Ley 26/2006, de mediación de seguros y reaseguros privados.

4. Destinatarios y encargados del tratamiento

Destinatarios de sus datos

• Aseguradoras partner — los datos del viajero y del viaje son comunicados a la aseguradora con la que se contrate la póliza, lo cual es necesario para la ejecución del contrato de seguro.
• Dirección General de Seguros y Fondos de Pensiones (DGSFP) y otros organismos reguladores, cuando exista obligación legal.
• Agencia Estatal de Administración Tributaria y otras autoridades, cuando corresponda por obligación legal.

Encargados del tratamiento

• Anthropic — procesamiento mediante inteligencia artificial para la interpretación de conversaciones, en servidores ubicados en el Espacio Económico Europeo.
• Meta Platforms Ireland Limited — proveedor de la API de WhatsApp Business.
• Stripe Payments Europe, Limited — procesador de pagos, con sede en Irlanda (EEE).

Todos los encargados del tratamiento han suscrito los correspondientes contratos de encargo conforme al art. 28 RGPD.

5. Transferencias internacionales

No realizamos transferencias de datos personales fuera del Espacio Económico Europeo (EEE). Los proveedores indicados operan en el EEE o bajo mecanismos de transferencia adecuados (cláusulas contractuales tipo, art. 46 RGPD). En el caso de que alguna aseguradora partner tuviera operaciones fuera del EEE, le informaremos específicamente antes de proceder a la contratación.

6. Conservación de datos

• Datos de comparación sin contratación: 12 meses desde la última interacción, salvo solicitud de supresión anterior.
• Datos de pólizas contratadas: 6 años desde la finalización de la vigencia de la póliza, en cumplimiento de las obligaciones fiscales, mercantiles y de mediación de seguros.
• Datos de pago: Stripe gestiona los datos de pago conforme a su propia política de retención y los estándares PCI-DSS. VoyaChat no almacena datos completos de tarjeta.
• Conversaciones de WhatsApp: Conservadas durante la vigencia del servicio y hasta 12 meses después de la última interacción.

7. Seguridad de los datos

Aplicamos las siguientes medidas de seguridad técnica y organizativa:

• Cifrado AES-256 en reposo para datos especialmente sensibles (números de documento de identidad, datos bancarios).
• Transmisión de datos mediante protocolos cifrados (TLS 1.2 o superior).
• Acceso restringido a los datos, limitado al personal estrictamente necesario para la prestación del servicio.
• Procesamiento de pagos conforme al estándar PCI-DSS a través de Stripe.
• Auditorías periódicas de seguridad.

En caso de brecha de seguridad con probable riesgo para sus derechos y libertades, le notificaremos sin dilación indebida conforme al art. 34 RGPD.

8. Datos en WhatsApp

El servicio de VoyaChat opera principalmente a través de WhatsApp Business. Tenga en cuenta lo siguiente:

• Los mensajes son accesibles por Meta Platforms conforme a sus propias políticas. Consulte la Política de Privacidad de WhatsApp.
• Por WhatsApp se tramitará la documentación de su póliza (condiciones generales, recibo, etc.).
• No envíe por WhatsApp datos médicos u otros datos de salud, salvo que sean estrictamente necesarios para la cobertura solicitada y usted haya prestado su consentimiento explícito.

9. Sus derechos

Conforme al RGPD y la LOPDGDD, tiene derecho a:

• Acceso: Conocer qué datos tratamos sobre usted.
• Rectificación: Corregir datos inexactos.
• Supresión: Eliminar sus datos cuando no sean necesarios, sujeto a los plazos de retención legales.
• Portabilidad: Recibir sus datos en formato estructurado.
• Oposición: Oponerse al tratamiento basado en interés legítimo.
• Limitación: Restringir el tratamiento en determinadas circunstancias.
• Retirada del consentimiento: En cualquier momento, sin efecto retroactivo.

Para ejercer sus derechos:

• Email: privacidad@cambialeon.com
• Correo postal: Seldon Solutions S.L. (VoyaChat), Calle Zamora 45 Local 2, 08005 Barcelona

Responderemos en el plazo máximo de un mes. Debe adjuntar copia de su documento de identidad.

10. Menores de edad

Para contratar un seguro de viaje, el titular de la contratación debe ser mayor de 18 años. Los menores pueden incluirse como asegurados en una póliza familiar, pero siempre bajo la contratación de un adulto. No recabamos datos de menores como titulares del servicio.

11. Reclamaciones ante la AEPD

Si considera que el tratamiento de sus datos no es conforme a la normativa, puede reclamar ante la Agencia Española de Protección de Datos (AEPD):

• Web: www.aepd.es
• Dirección: C/ Jorge Juan, 6, 28001 Madrid

Le recomendamos contactar previamente con privacidad@cambialeon.com para intentar resolver la cuestión directamente.

12. Actualizaciones

Esta política puede actualizarse para reflejar cambios en el servicio, normativa aplicable o nuestras prácticas. La versión vigente estará disponible en voyachat.com con su fecha de última actualización.