Política de Datos e Integraciones de GuvenTur Travel

Última actualización: 16 de agosto de 2026


Esta política proporciona información sobre las plataformas de terceros, API e integraciones técnicas utilizadas o que podrán utilizarse en el futuro en GuvenTravel Sherlock y otros servicios digitales de GüvenTravel ofrecidos por GÜVENTUR SEYAHAT TURİZM ACENTESİ TİCARET LİMİTED ŞİRKETİ.

El objetivo de esta página es permitir que los usuarios vean claramente qué servicios digitales pueden utilizarse y con qué fines, así como los principios fundamentales aplicados al tratamiento de datos en estas integraciones.


1. Enfoque fundamental

En los sistemas digitales de GüvenTravel se aplican los siguientes principios fundamentales:

  • Tratamiento únicamente de los datos necesarios para el servicio
  • Solicitud únicamente de los permisos necesarios del sistema y de las API
  • Limitación del acceso no autorizado
  • No venta de los datos de los usuarios como datos comerciales
  • Información clara a los usuarios
  • No conservación de datos innecesarios
  • Posibilidad de que los usuarios transmitan sus solicitudes relacionadas con sus datos
  • Cumplimiento de las normas de seguridad y uso de las plataformas de terceros

El hecho de que una integración sea técnicamente posible no significa que GüvenTravel tenga acceso a todos los servicios o a todos los datos de los usuarios de la plataforma correspondiente.


2. GuvenTravel

GuvenTravel Sherlock es la infraestructura de aplicaciones corporativas que ayuda a gestionar los procesos de comunicación con los clientes y de integración digital de GüvenTravel.

El sistema puede utilizarse para fines como;

  • comunicación con los clientes,
  • gestión de mensajes de WhatsApp,
  • asistencia en reservas,
  • derivación de solicitudes de los clientes,
  • notificaciones operativas,
  • intercambio seguro de datos con sistemas de terceros

El uso de integraciones por parte de GuvenTravel Sherlock puede variar con el tiempo según las necesidades del servicio.

En esta política, solo se realizan actividades reales de tratamiento de datos en el marco de las integraciones activadas.


3. Flujo general de datos

En caso de que un usuario se comunique con GüvenTravel a través de canales digitales, el flujo general de datos puede producirse de la siguiente manera:

Usuario → Plataforma de comunicación → GuvenTravel Sherlock / Sistemas de GüvenTravel → Usuario autorizado de GüvenTravel

Por ejemplo, un mensaje de un cliente enviado a través de WhatsApp puede;

  1. recibirse a través de la infraestructura de WhatsApp,
  2. transferirse al sistema GuvenTravel Sherlock mediante una herramienta de integración autorizada,
  3. ser visualizado por los empleados autorizados de GüvenTravel,
  4. utilizarse para responder a la solicitud del cliente o realizar la operación de reserva correspondiente.

Los datos se transfieren únicamente a los sistemas necesarios para prestar el servicio correspondiente.


4. Meta y WhatsApp Business

GüvenTravel puede utilizar la WhatsApp Business Platform y los servicios empresariales correspondientes ofrecidos por Meta para la comunicación con los clientes.

Los datos que pueden tratarse en el marco de esta integración pueden incluir, según la operación realizada por el usuario:

  • número de teléfono,
  • información del perfil de WhatsApp,
  • contenido del mensaje,
  • fecha y hora del mensaje,
  • identificadores de los mensajes,
  • información de entrega o estado,
  • documentos, fotografías u otros archivos enviados por el usuario.

Estos datos pueden utilizarse para;

  • responder a las solicitudes de los clientes,
  • proporcionar asistencia en reservas,
  • informar sobre servicios de viaje,
  • realizar comunicaciones operativas

GüvenTravel no transfiere los datos de los usuarios obtenidos a través de WhatsApp a terceros con fines de venta de datos.

Las actividades de tratamiento de datos realizadas por Meta y WhatsApp en sus propias infraestructuras están sujetas a las políticas y condiciones de las plataformas correspondientes.


5. Integraciones de Google

GüvenTravel puede integrarse en el futuro, según las necesidades del servicio, con servicios digitales proporcionados por Google.

Estos pueden incluir, por ejemplo:

  • autenticación mediante una cuenta de Google,
  • Google Drive,
  • Google Sheets,
  • Google Calendar,
  • Gmail,
  • servicios de Google Workspace

En caso de utilizarse una integración de Google, GüvenTravel tiene como objetivo solicitar únicamente los permisos necesarios para el funcionamiento de la función correspondiente.


Uso de los datos de Google

Cuando se activa una integración de API de Google, los datos de los usuarios a los que se accede se utilizan únicamente para proporcionar la función solicitada o autorizada expresamente por el usuario.

Por ejemplo, si una aplicación se ha desarrollado únicamente para realizar operaciones de calendario, no se solicita acceso a datos de Gmail o Drive que no sean necesarios para su funcionamiento.

El alcance de los permisos de Google utilizados por GüvenTravel se determina según la integración activa y esta política se actualiza cuando es necesario.

Los datos de los usuarios obtenidos de las API de Google no se utilizan para crear perfiles publicitarios ni para vender datos personales.


6. Integraciones de Microsoft

GüvenTravel puede integrarse, cuando sea necesario, con servicios ofrecidos por Microsoft.

Estos pueden incluir, por ejemplo, los servicios de:

  • Microsoft Entra ID,
  • Microsoft Graph,
  • Microsoft 365,
  • Outlook,
  • OneDrive,
  • SharePoint,
  • Teams

En las integraciones de Microsoft se procura utilizar únicamente los permisos necesarios para el funcionamiento de la aplicación correspondiente.

Si una integración solo requiere la información del perfil del usuario, no se solicita acceso innecesario al buzón de correo, a archivos u otros datos corporativos.

Los datos de los usuarios de Microsoft se utilizan únicamente para prestar el servicio correspondiente y realizar las operaciones autorizadas por el usuario.


7. Sistemas de comunicación y centralita virtual

GüvenTravel puede utilizar sistemas telefónicos, de centralita virtual, gestión de llamadas y comunicación con clientes en el marco de sus servicios de atención al cliente.

A través de estos sistemas pueden tratarse, según la naturaleza del servicio, datos como;

  • número de teléfono,
  • hora de la llamada,
  • información sobre el desvío de llamadas,
  • registros de las operaciones de comunicación

En caso de utilizarse un servicio en el que se graben llamadas, se aplicarán adicionalmente las obligaciones y la información legal correspondientes.


8. Sistemas de reservas y viajes

Para poder prestar los servicios ofrecidos por GüvenTravel, puede ser necesario intercambiar datos con diversos sistemas de reservas u operaciones.

Estos pueden incluir;

  • sistemas de reservas de ferris,
  • sistemas de reservas de hoteles,
  • sistemas de operaciones de excursiones,
  • proveedores de transferencias y transporte,
  • otros proveedores de servicios de viaje correspondientes

La información transferida se limita al alcance necesario para realizar la reserva o prestar el servicio correspondiente.


9. Sistemas de correo electrónico

GüvenTravel puede utilizar servicios de correo electrónico para las comunicaciones con los clientes y las operaciones.

Cuando se activa la integración de correo electrónico, pueden tratarse, en el marco de la gestión del proceso de comunicación correspondiente;

  • información del remitente y del destinatario,
  • direcciones de correo electrónico,
  • contenido del mensaje,
  • fecha y hora,
  • archivos adjuntos del mensaje


10. Permisos de API y principio de mínimo privilegio

En las API e integraciones utilizadas por GüvenTravel se aplica, en la medida de lo posible, el principio de mínimo privilegio.

Según este principio, una aplicación solo debe tener los permisos de acceso necesarios para realizar la operación que le corresponde.

Por ejemplo:

  • si solo se necesita la verificación del perfil, no se solicita acceso innecesario a archivos,
  • si solo se necesitan operaciones de calendario, no se solicita acceso innecesario al correo electrónico,
  • si solo se necesita mensajería, no se solicita acceso a datos de usuarios no relacionados con el servicio.

Si se amplía el alcance de una integración, se vuelven a evaluar los permisos necesarios y los fines del uso de los datos.


11. OAuth y autorizaciones de acceso

En las integraciones con Google, Microsoft u otros proveedores pueden utilizarse mecanismos seguros de autorización como OAuth o similares.

En estos sistemas, el objetivo de GüvenTravel no es obtener la contraseña de la cuenta del usuario en una plataforma de terceros.

El usuario visualiza y concede los permisos en la propia pantalla de autorización del proveedor correspondiente.

Como resultado del proceso de autorización, pueden generarse claves de acceso técnicas o tokens para el funcionamiento de la aplicación.

Esta información puede utilizarse para;

  • proporcionar acceso a la aplicación,
  • realizar operaciones de API autorizadas,
  • gestionar sesiones y seguridad


12. Contraseñas y códigos de seguridad

GüvenTravel no solicita a los usuarios las contraseñas de sus cuentas en plataformas de terceros.

Los usuarios no deben enviar a GüvenTravel la siguiente información:

  • contraseña de la cuenta de Google,
  • contraseña de la cuenta de Microsoft,
  • contraseña de la cuenta de Meta o Facebook,
  • códigos de verificación de WhatsApp,
  • códigos de seguridad de un solo uso,
  • contraseñas bancarias o de tarjetas.

Los procesos de autorización se realizan, en la medida de lo posible, a través de las propias pantallas seguras de inicio de sesión y aprobación de las plataformas correspondientes.


13. Tokens de acceso y credenciales técnicas

Los tokens de acceso, las claves de API u otras credenciales técnicas utilizadas en las integraciones de API pueden utilizarse en la medida necesaria para el funcionamiento del servicio ofrecido al usuario.

Se procura aplicar controles de acceso adecuados para evitar que esta información sea visualizada por personas no autorizadas.

Las credenciales técnicas de acceso no se publican en páginas de acceso público.


14. Acceso de empleados y usuarios autorizados

El acceso a los datos de los usuarios se limita de acuerdo con las necesidades de las funciones y autorizaciones.

El personal de GüvenTravel o los usuarios autorizados solo pueden acceder a los datos por motivos legítimos y relacionados con el servicio, como;

  • responder a la solicitud del cliente,
  • realizar la operación de reserva,
  • resolver un problema técnico,
  • investigar un incidente de seguridad,
  • cumplir una obligación legal


15. Comunicación de datos a terceros

GüvenTravel no transfiere los datos de los usuarios a terceros con fines de venta comercial de datos.

Sin embargo, cuando sea necesario para prestar el servicio solicitado, los datos pueden compartirse, en la medida requerida por la operación correspondiente, con;

  • plataformas de comunicación como Meta o WhatsApp,
  • proveedores tecnológicos como Google o Microsoft,
  • proveedores de alojamiento e infraestructura técnica,
  • hoteles,
  • empresas de ferris,
  • empresas de transporte,
  • otros proveedores de servicios de viaje,
  • organismos públicos autorizados


16. Conservación de datos

Los datos personales obtenidos de las integraciones se conservan únicamente durante el tiempo necesario para;

  • prestar el servicio,
  • resolver la solicitud del cliente,
  • cumplir los requisitos de seguridad,
  • cumplir las necesidades operativas,
  • cumplir las obligaciones legales

Cuando desaparezca la finalidad que exige su conservación y no exista otra obligación legal, los datos correspondientes podrán eliminarse, destruirse o anonimizarse.


17. Eliminación de datos

Los usuarios pueden solicitar la eliminación de sus datos personales almacenados en los sistemas bajo el control de GüvenTravel.

El procedimiento para realizar una solicitud de eliminación se explica detalladamente en la página Instrucciones para la eliminación de datos de usuarios de GuvenTravel.

Las solicitudes pueden enviarse a:

info@dikiliguventur.com

Una vez eliminada la integración, puede finalizar la autorización de GüvenTravel para recibir nuevos datos de la plataforma correspondiente.

Sin embargo, la eliminación de los datos transferidos previamente a los sistemas de GüvenTravel puede requerir una solicitud de eliminación de datos independiente.


18. Eliminación de la integración

El usuario puede eliminar, desde la configuración de su cuenta en las plataformas de terceros, los permisos de acceso que haya concedido a GüvenTravel.

Cuando se elimina una integración, puede finalizar la autorización de GüvenTravel para recibir nuevos datos de la plataforma correspondiente.

Sin embargo, la eliminación de los datos transferidos previamente a los sistemas de GüvenTravel puede requerir una solicitud de eliminación de datos independiente.


19. Nuevas integraciones

La infraestructura digital de GüvenTravel puede desarrollarse con el tiempo.

Cuando se active un nuevo;

  • API,
  • plataforma de comunicación,
  • sistema de reservas,
  • sistema de autenticación,
  • servicio en la nube,
  • servicio de automatización

se evalúan las actividades de tratamiento de datos.

Si la nueva integración supone un cambio importante en el uso de datos personales, esta política se actualizará.


20. Integraciones no activas

La mención en esta política de Google, Microsoft u otras plataformas no significa que GüvenTravel utilice actualmente de forma activa todos los servicios de dichas plataformas.

El acceso a los datos solo se produce cuando la integración correspondiente se activa técnicamente y se obtienen las autorizaciones necesarias.

Este enfoque tiene como objetivo que la política establezca un marco general para los servicios digitales que puedan utilizarse en el futuro.


21. Políticas relacionadas

Esta página debe evaluarse junto con las siguientes políticas y documentos de GüvenTravel:

  • GuvenTravel Sherlock
  • Política de privacidad de la aplicación GuvenTravel
  • Condiciones de uso de la aplicación GuvenTravel
  • Instrucciones para la eliminación de datos de usuarios de GuvenTravel
  • Texto informativo de la KVKK
  • Acuerdo general de privacidad
  • Acuerdo de usuario


22. Contacto

Para sus preguntas sobre integraciones digitales, uso de datos o datos personales:

GÜVENTUR SEYAHAT TURİZM ACENTESİ TİCARET LİMİTED ŞİRKETİ

Marca: GüvenTravel

N.º de documento TÜRSAB: 18232

Dirección: İsmetpaşa Mahallesi, Şehit Sami Akbulut Caddesi n.º 32/A, 35980 Dikili / İzmir / Türkiye

Teléfono: +90 232 700 17 00

Correo electrónico: info@dikiliguventur.com

KEP: guventurseyahat@hs01.kep.tr

Web: www.guventravel.com

Nuestros compañeros

Nuestros artículos del blog

Preguntas frecuentes

GuvenTravel Sherlock, GüvenTravel'ın müşteri iletişimi ve dijital entegrasyon süreçlerinin yönetilmesine yardımcı olan kurumsal uygulama altyapısıdır.

Sistem;

  • Müşteri iletişimi,
  • WhatsApp mesajlarının yönetimi,
  • Rezervasyon desteği,
  • Müşteri taleplerinin yönlendirilmesi,
  • Operasyonel bildirimler,
  • Üçüncü taraf sistemlerle güvenli veri alışverişi

gibi amaçlarla kullanılabilir.

GuvenTravel Sherlock'un hangi entegrasyonları kullandığı zaman içinde hizmet ihtiyaçlarına göre değişebilir. Bu politikada yalnızca aktif hale getirilen entegrasyonlar kapsamında gerçek veri işleme faaliyeti gerçekleşir.

Google, Microsoft veya diğer sağlayıcılarla entegrasyonlarda OAuth veya benzeri güvenli yetkilendirme mekanizmaları kullanılabilir.

Bu sistemlerde GüvenTravel'ın amacı kullanıcının üçüncü taraf hesabının şifresini almak değildir. Kullanıcı, ilgili sağlayıcının kendi yetkilendirme ekranında hangi izinlerin verileceğini görüntüler ve izin verir.

Yetkilendirme işlemi sonucunda uygulamanın çalışması için teknik erişim anahtarları veya tokenlar oluşturulabilir.

Bu bilgiler:

  • Uygulama erişiminin sağlanması,
  • Yetkilendirilmiş API işlemlerinin gerçekleştirilmesi,
  • Oturum ve güvenlik yönetimi

amacıyla kullanılabilir.

El usuario puede revocar los permisos de acceso que ha concedido a GüvenTravel desde la configuración de su cuenta en las plataformas de terceros.

Cuando se elimina una integración, la autorización de GüvenTravel para recibir nuevos datos de la plataforma correspondiente puede terminar. Sin embargo, la eliminación de los datos que ya se hayan transferido a los sistemas de GüvenTravel puede requerir una solicitud independiente de eliminación de datos.

GüvenTravel's APIs and integrations follow the principle of least privilege as far as possible. Under this principle, an application should only have the access rights required for the operation it needs to perform.

For example:

  • If only profile verification is required, unnecessary file access is not requested,
  • If only a calendar operation is required, unnecessary email access is not requested,
  • If only messaging is required, access to user data unrelated to the service is not requested.

If the scope of an integration is expanded, the required permissions and data usage purposes are reassessed.

GüvenTravel does not ask users for the passwords of third-party platform accounts.

Users should not send the following information to GüvenTravel:

  • Google account password,
  • Microsoft account password,
  • Meta or Facebook account password,
  • WhatsApp verification codes,
  • One-time security codes,
  • Bank or card passwords.

Authorization processes are carried out, as far as possible, through the secure login and confirmation screens of the respective platforms themselves.