Política de Privacidad de Outpass en ChatGPT y Claude

Esta política explica qué datos reciben Outpass en ChatGPT y Outpass en Claude (en conjunto, las "apps de IA") y cómo los tratamos. Las apps de IA te permiten buscar aventuras, salidas, destinos y agencias de Outpass dentro de un asistente de IA. Las opera Outpass (operado por Federico Rodriguez), "nosotros" en adelante.

Esta política cubre solo las apps de IA. La app móvil de Outpass y el sitio outpass.app se rigen por nuestra Política de Privacidad general.

1. En resumen

• En las apps de IA no hay cuenta ni inicio de sesión de Outpass, y no armamos un perfil tuyo.
• Recibimos la búsqueda que el asistente nos envía (por ejemplo "trekking en Patagonia, 4 a 6 días, en marzo"), no tu conversación.
• Usamos datos técnicos como la dirección IP de la solicitud solo para seguridad y límites de uso, y los guardamos en memoria por poco tiempo. Los logs de nuestro hosting y monitoreo también pueden registrarla (ver la sección 4).
• Cuando tocás un botón de contacto, salís del asistente y hablás directamente con la agencia. Desde ese momento rigen las políticas de la agencia.
• Las tarjetas de resultados no usan cookies ni herramientas de analítica.

2. Qué reciben las apps de IA

Las apps de IA son un servidor al que el asistente (ChatGPT o Claude) llama cuando decide que Outpass puede ayudar con tu pedido. Nunca nos enviás datos directamente: lo hace el asistente, y solo nos llega lo siguiente:

• La solicitud a la herramienta. Una de cuatro herramientas de solo lectura (buscar aventuras, ver el detalle de una aventura, explorar destinos, ver el perfil de una agencia) y sus parámetros, que el asistente escribe a partir de tu conversación: términos de búsqueda en texto libre (hasta 200 caracteres, como un lugar o una actividad), filtros (país, región, dificultad, duración, categorías de actividad, fechas de salida, precio máximo por persona, orden), el identificador de una aventura o agencia de resultados anteriores, y el idioma de la conversación (español o inglés).
• Datos técnicos del asistente. La dirección de red (IP) de la solicitud, que normalmente pertenece a los servidores del proveedor del asistente y no a tu dispositivo; el nombre de software con el que se identifica el asistente (por ejemplo su user agent); y, en ChatGPT, el idioma de la interfaz y un identificador anónimo que genera OpenAI para limitar el uso (openai/subject). Claude no envía ese identificador.

No recibimos tu nombre, email, teléfono, los datos de tu cuenta de ChatGPT o Claude, tus datos de pago ni el resto de tu conversación. Te pedimos que no incluyas datos personales o sensibles en lo que le pidas buscar al asistente.

3. Para qué lo usamos

• Para responder la solicitud. Enviamos los términos de búsqueda y los filtros, o el identificador de la aventura o agencia, a la API de Outpass y devolvemos los resultados como tarjetas. No enviamos a la API tu dirección IP, el identificador anónimo ni los datos técnicos del asistente.
• Para mostrar los resultados en tu idioma. El idioma de la conversación o de la interfaz del asistente define si las tarjetas se muestran en español o en inglés.
• Para atribuir el asistente correcto. Los enlaces de Outpass, como "Ver en Outpass" y los botones de contacto que pasan por Outpass, llevan una etiqueta en el enlace que indica de qué asistente vienen (ChatGPT, Claude o un "asistente de IA" genérico). El mensaje borrador no menciona el asistente. Para saberlo, podemos recordar en memoria, y solo en memoria, qué asistente se conectó por última vez desde una dirección IP, durante hasta 6 horas.
• Seguridad y límites de uso. Para prevenir abusos contamos las solicitudes por dirección IP y, cuando ChatGPT lo envía, por identificador anónimo, en ventanas de un minuto. Esos contadores viven solo en la memoria del servidor y se descartan al terminar la ventana o al reiniciarse el servidor.
• Rendimiento. Los resultados públicos se guardan en memoria hasta 1 minuto (búsquedas), 5 minutos (detalle de aventuras y agencias) y 10 minutos (listas destacadas), indexados por los parámetros de búsqueda.

No vendemos estos datos, no los usamos para publicidad ni los combinamos con una cuenta de Outpass.

4. Qué registramos y por cuánto tiempo

• Servidor de las apps de IA. No registra en sus logs el contenido de las solicitudes. Registra información de arranque y errores técnicos. No activamos los logs de solicitudes ni de aplicación de nuestro proveedor de hosting (Microsoft Azure App Service) para este servidor. Azure guarda solo su telemetría estándar de infraestructura y plataforma, según las políticas de Microsoft.
• API de Outpass. Para entender qué búsquedas funcionan y cuáles no devuelven resultados, la API registra el texto y los filtros de búsqueda que recibe. Las búsquedas llegan a la API desde nuestro servidor de las apps de IA, no desde tu dispositivo, así que no incluyen tu dirección IP. Los archivos de log rotativos se borran después de unos 7 días. Las advertencias, como las búsquedas sin resultados, también se envían a nuestro servicio de monitoreo (Azure Application Insights), donde se borran a los 30 días. Las búsquedas además quedan en el registro de auditoría de la API, que guarda los parámetros de la solicitud, la hora y la dirección de nuestro propio servidor de las apps de IA. Los registros de auditoría se borran a los 90 días.

5. Contactar a una agencia

Las tarjetas de aventuras y agencias incluyen botones de contacto como "Contactar a la agencia por WhatsApp", "Reservar en el sitio de la agencia" o "Escribir a la agencia por email", y un enlace "Ver en Outpass". Al tocar uno, el asistente abre el enlace y salís de la conversación.

• WhatsApp y email se abren con un mensaje borrador, por ejemplo "¡Hola! Vi «nombre de la aventura» en Outpass y quiero más información.", más la fecha de salida si elegiste una. El mensaje no menciona el asistente que usaste. No se envía nada hasta que lo envíes vos, y podés editarlo antes.
• Lo que envíes va directamente a la agencia por WhatsApp o tu proveedor de email. Outpass no participa de esa conversación ni la recibe. Rige la política de privacidad de la agencia, además de las de WhatsApp o tu proveedor de email.
• El sitio web de la agencia lo opera la agencia, con sus propias políticas.
• Los enlaces de Outpass (outpass.app) incluyen etiquetas que identifican al asistente (por ejemplo src=chatgpt), no a vos. El sitio outpass.app se rige por nuestra Política de Privacidad general y pide tu consentimiento antes de usar cookies de analítica.
• Conteo de clics. Algunos botones de contacto pueden pasar por un enlace de Outpass (en api.outpass.app) que cuenta el clic y luego te redirige a la agencia. Por cada clic guardamos la aventura, la agencia, la salida, el canal de contacto, de qué asistente vino y la hora. No guardamos tu dirección IP en ese registro. Para no contar dos veces el mismo clic, guardamos durante 5 minutos un hash irreversible de la dirección IP combinada con el enlace, y usamos la IP brevemente para limitar cuántas redirecciones puede pedir una misma dirección por minuto.

6. Cookies y tarjetas de resultados

Las tarjetas que ves en el asistente no usan cookies ni almacenamiento local, y no incluyen analítica ni rastreo. No hacen solicitudes de red propias: los datos llegan a través del asistente. Tu dispositivo sí carga las fotos de las tarjetas: cada foto se descarga directamente desde el almacenamiento de imágenes de Outpass (Azure Blob Storage, alojado en Microsoft Azure). Como cualquier solicitud de imagen, ese almacenamiento recibe la dirección IP de tu dispositivo; la API de Outpass no.

7. Terceros

• OpenAI (ChatGPT) y Anthropic (Claude) procesan tu conversación, incluido lo que escribas antes y después de usar Outpass, bajo sus propios términos y políticas de privacidad. No controlamos ese procesamiento.
• Microsoft Azure aloja el servidor de las apps de IA, la API de Outpass, nuestros logs y el almacenamiento de imágenes.
• Las agencias, WhatsApp (Meta) y tu proveedor de email reciben lo que decidas enviar al contactar a una agencia.

Outpass tiene sede en Uruguay y nuestros servidores están alojados en Microsoft Azure en Estados Unidos, así que los datos pueden procesarse en países distintos al tuyo. Estas transferencias están cubiertas por el Anexo de Protección de Datos de Microsoft, que incluye cláusulas contractuales tipo.

8. Tus opciones y derechos

Podés dejar de usar las apps de IA cuando quieras, desactivando la app de Outpass en ChatGPT o quitando el conector de Outpass en Claude. Como las apps de IA no tienen cuentas ni guardan datos vinculados a tu identidad, normalmente no podemos encontrar registros de una persona en particular. Igual podés escribirnos para preguntar qué datos tenemos o para ejercer los derechos que te correspondan según la ley de protección de datos aplicable (como acceso, rectificación, supresión u oposición): privacy@outpass.app.

9. Menores de edad

Las apps de IA no están dirigidas a menores. Están pensadas para personas de 18 años o más, y solo para quienes los proveedores de los asistentes permiten usar sus servicios.

10. Cambios a esta política

Vamos a actualizar esta página cuando las apps de IA cambien la forma en que tratan los datos, y a cambiar la fecha de "Última actualización" de arriba. Si el cambio es importante, también vamos a agregar un aviso en esta página.

11. Contacto

Consultas sobre esta política: privacy@outpass.app. Ayuda con las apps de IA: mirá Soporte. Nuestra dirección postal figura en la Política de Privacidad general.