Transferencias internacionales de datos

Por qué los datos cruzan fronteras

Varias funciones principales de la plataforma implican la transferencia internacional de datos. Nuestra infraestructura en nube, la red de entrega de contenidos, el servicio de correo electrónico y las herramientas de análisis son operados por proveedores especializados con sede principalmente en Estados Unidos y la Unión Europea. El procesamiento de pagos de transacciones con tarjeta internacionales está gestionado por socios financieros regulados en Estados Unidos y Singapur. Cuando reservas con una agencia nepalese, los datos de tu reserva cruzan obligatoriamente la frontera hacia el operador que gestiona tu viaje.

Países donde se pueden procesar los datos

Dependiendo del servicio en cuestión, tus datos personales pueden procesarse en:

• Nepal — nuestras operaciones principales, atención al cliente y relaciones con los operadores.
• Singapur y el Espacio Económico Europeo — regiones de alojamiento en la nube, copias de seguridad y recuperación ante desastres para los datos de nuestra aplicación.
• Estados Unidos — análisis, envío de correos electrónicos, herramientas de atención al cliente y determinados socios de procesamiento de pagos.
• India — algunas funciones de atención al cliente y revisión de contenidos.

Reevaluamos esta lista cada vez que cambiamos de proveedor. Cuando un país de destino no ofrezca una protección equivalente a la de tu país de residencia, recurriremos a las salvaguardas contractuales que se describen a continuación.

Salvaguardas para transferencias transfronterizas

Todo proveedor externo que procese datos personales en nuestro nombre está sujeto a un acuerdo de procesamiento de datos por escrito que exige confidencialidad, controles de seguridad, divulgación de subprocesadores y notificación de brechas de seguridad dentro de los plazos acordados. Para las transferencias desde el Espacio Económico Europeo, el Reino Unido o Suiza, utilizamos las Cláusulas Contractuales Tipo de la Comisión Europea o el Anexo de Transferencia Internacional de Datos del Reino Unido como mecanismo legal.

Los datos personales en tránsito entre tu dispositivo y nuestros servidores se cifran con TLS 1.2 o superior. Los datos almacenados en nuestra nube se cifran mediante AES-256 con claves gestionadas por el servicio de gestión de claves de nuestro proveedor en la nube. El acceso a los datos de producción está limitado a un pequeño grupo de ingenieros autorizados, se registra y se somete a revisión.

Tus derechos en relación con las transferencias transfronterizas

Si te encuentras en una jurisdicción que otorga derechos específicos sobre las transferencias internacionales —por ejemplo, el EEE, el Reino Unido o California—, puedes solicitar información sobre las salvaguardas aplicadas a las transferencias que te afecten, o pedirnos que suspendamos una transferencia concreta cuando la ley lo permita. Ponte en contacto con nosotros a través del enlace de la barra lateral y responderemos en los plazos establecidos por la legislación aplicable.