Política de seguridad de datos y de pagos
La presente Política de seguridad de datos y de pagos describe las medidas que aplica PT Awakening Journey Bali, que opera bajo la marca aJourney, para proteger la información de los clientes, los datos de las cuentas, la información relacionada con los pagos y las transacciones digitales.
La presente Política se aplica a ajourney.app, al sistema de cuentas de cliente de aJourney, a los servicios de contenidos digitales, a los servicios de reserva de excursiones y, en su caso, a la aplicación móvil de aJourney.
Esta Política debe leerse junto con nuestra Política de privacidad, el Acuerdo de pago y venta a distancia, los Términos y condiciones y la Política de cookies.
1. Quiénes somos
La plataforma aJourney está gestionada por:
Denominación social: PT Awakening Journey Bali
Marca comercial: aJourney
Página web: ajourney.app
País de registro: Indonesia
Atención al cliente y seguridad: info@ajourney.app
Dirección comercial:
Jalan Gunung Soputan n.º 1 A,
Desa/Kelurahan Pemecutan Kelod,
Kec. 80119 Denpasar, Bali, Indonesia
2. Nuestro enfoque en materia de seguridad
aJourney aplica medidas de seguridad administrativas, técnicas y organizativas razonables, diseñadas para proteger la información frente a:
- Acceso no autorizado;
- Divulgación no autorizada;
- Pérdida;
- Uso indebido;
- Modificación;
- Destrucción;
- Apropiación indebida de cuentas;
- Transacciones fraudulentas;
- Otras amenazas para la seguridad.
Las medidas de seguridad pueden variar en función del tipo de información y del sistema en cuestión.
Ningún sistema basado en Internet puede garantizar una seguridad absoluta. No obstante, nuestro objetivo es aplicar medidas de seguridad adecuadas a la naturaleza de nuestros servicios y a la información que se trata.
3. Conexiones seguras a sitios web
aJourney está diseñado para utilizar conexiones cifradas y seguras cuando los clientes interactúan con el sitio web.
Cuando el cifrado HTTPS está activado, la información que se transmite entre tu navegador y el sitio web de aJourney queda protegida mediante un cifrado de transporte estándar.
Los clientes deben comprobar que están utilizando la página web oficial de aJourney:
ajourney.app
Recomendamos evitar introducir datos de cuenta o de pago en páginas web sospechosas, dominios no oficiales o enlaces que afirmen representar a aJourney.
4. Seguridad de WordPress y WooCommerce
aJourney utiliza WordPress y WooCommerce para gestionar el sitio web, las cuentas, los productos, los pedidos y las funciones de comercio electrónico.
Las medidas de seguridad pueden incluir:
- Controles de acceso;
- Restricciones relacionadas con los roles de usuario;
- Actualizaciones de software;
- Actualizaciones de plugins y temas;
- Vigilancia de seguridad;
- Autenticación segura del administrador;
- Seguridad a nivel de servidor;
- Procedimientos de copia de seguridad;
- Protección contra el acceso no autorizado;
- Otras medidas de seguridad técnicas adecuadas.
Solo las personas autorizadas deben tener acceso a los sistemas administrativos, en función de las necesidades operativas.
5. Seguridad de las cuentas de los clientes
Las cuentas de los clientes pueden contener información como, por ejemplo:
- Nombre;
- Dirección de correo electrónico;
- Contenido digital adquirido;
- Información sobre la afiliación;
- Reservas de excursiones;
- Favoritos;
- Historial de pedidos;
- Preferencias de la cuenta.
Los usuarios son responsables de ayudar a proteger sus cuentas.
Recomendamos a los usuarios que:
- Utiliza una contraseña segura y única;
- Evita reutilizar contraseñas de otros servicios;
- Mantén en secreto tus datos de acceso;
- Cierra sesión en los dispositivos compartidos;
- En la medida de lo posible, evita acceder a cuentas confidenciales a través de redes públicas no seguras;
- Póngase en contacto con nosotros si sospecha que se ha producido un acceso no autorizado.
6. Seguridad de las contraseñas
Cuando se utilice el inicio de sesión tradicional mediante correo electrónico y contraseña, las contraseñas deben almacenarse mediante mecanismos de autenticación seguros y adecuados, en lugar de en formato de texto sin cifrar legible.
El personal de aJourney no debe tener acceso a las contraseñas de los clientes en formato legible.
Si se olvida una contraseña, los usuarios deben seguir el procedimiento de restablecimiento de contraseña disponible, en lugar de solicitar la contraseña original.
7. Seguridad en el inicio de sesión a través de redes sociales
Siempre que sea posible, aJourney puede admitir el inicio de sesión a través de:
- Inicio de sesión con Google
- Iniciar sesión con Apple
- Inicio de sesión en Facebook (Meta)
Cuando se utiliza el inicio de sesión a través de redes sociales, la autenticación se lleva a cabo a través del proveedor correspondiente.
aJourney no recibe ni almacena la contraseña de Google, Apple o Facebook del usuario.
El proveedor podrá enviar a aJourney la información de autenticación limitada necesaria para crear o acceder a la cuenta del cliente.
Los usuarios también deben velar por la seguridad de sus cuentas de Google, Apple o Facebook, ya que el acceso a dichas cuentas podría afectar a los servicios vinculados.
8. Seguridad en los pagos
aJourney puede aceptar pagos mediante:
- Tarjetas de crédito;
- Tarjetas de débito;
- PayPal;
- Otros métodos de pago admitidos que se muestran durante el proceso de pago.
Los pagos pueden gestionarse a través de proveedores de servicios de pago externos especializados.
Es posible que estos proveedores gestionen una infraestructura de pago segura independiente de la página web de aJourney.
9. Datos de las tarjetas de crédito y débito
Cuando las transacciones con tarjeta son procesadas directamente por un proveedor de pagos autorizado, aJourney no tiene la intención de almacenar los números completos de las tarjetas de crédito o débito en sus propios sistemas.
Dependiendo del proveedor de pagos, aJourney puede recibir información limitada sobre la transacción, como por ejemplo:
- Estado del pago;
- Referencia de la transacción;
- Forma de pago;
- Datos limitados de la tarjeta, como los últimos dígitos;
- Datos de facturación;
- Estado del reembolso.
Los datos completos de la tarjeta de pago pueden ser recopilados y procesados directamente por el proveedor de servicios de pago correspondiente.
10. Seguridad de PayPal
En los casos en que se pueda utilizar PayPal, los clientes podrán realizar los pagos mediante los sistemas de pago seguros de PayPal.
aJourney no recibe la contraseña de PayPal del cliente.
PayPal puede aplicar de forma independiente medidas de seguridad tales como:
- Autenticación de la cuenta;
- Control del fraude;
- Verificación de transacciones;
- Análisis de dispositivos;
- Evaluación de riesgos;
- Otros procedimientos de seguridad.
Las transacciones de PayPal también están sujetas a las condiciones y políticas de privacidad propias de PayPal.
11. Autenticación de pagos
Dependiendo del banco, del proveedor de pagos, de la red de tarjetas o de la transacción, es posible que se requiera una verificación de seguridad adicional.
Esto puede incluir:
- 3D Secure;
- Contraseñas de un solo uso;
- Confirmación de la solicitud bancaria;
- Autenticación de dos factores;
- Verificación de identidad;
- Detección de fraudes;
- Verificación del dispositivo.
aJourney no puede anular los procedimientos de autenticación exigidos por un banco o un proveedor de pagos.
12. Prevención del fraude
Podemos utilizar procedimientos automatizados o manuales para ayudar a identificar actividades sospechosas.
Una transacción podrá ser revisada, retrasada, rechazada o cancelada cuando detectemos indicios razonables de:
- Uso no autorizado de la tarjeta;
- Datos de pago sustraídos;
- Apropiación indebida de cuentas;
- Comportamiento de compra inusual;
- Transacciones duplicadas o sospechosas;
- Abuso de las devoluciones;
- Ataques automatizados;
- Otras conductas potencialmente fraudulentas.
En determinados casos, es posible que se solicite una verificación adicional antes de que se complete un pedido o una reserva.
13. Responsabilidad del proveedor de servicios de pago
Los proveedores de servicios de pago son responsables de la seguridad de los sistemas que están bajo su control.
Es posible que sus servicios cuenten con los siguientes:
- Normas de seguridad;
- Políticas de privacidad;
- Procedimientos de autenticación;
- Normas sobre la conservación de datos;
- Prácticas de prevención del fraude.
aJourney selecciona a los proveedores externos en función de los requisitos operativos, pero no controla directamente la arquitectura de seguridad de las empresas de pago independientes.
14. Almacenamiento de datos personales
Los datos personales pueden almacenarse en los sistemas utilizados para el funcionamiento de aJourney, entre los que se incluyen:
- Bases de datos de sitios web;
- Sistemas de cuentas de clientes;
- WooCommerce;
- Sistemas de reservas;
- Sistemas de correo electrónico;
- Infraestructura de alojamiento;
- Sistemas de respaldo;
- Otros sistemas empresariales.
El acceso debe restringirse en función de las necesidades operativas.
15. Controles de acceso
Cuando proceda, aJourney podrá aplicar medidas de control de acceso destinadas a limitar el acceso a los datos personales.
Algunos ejemplos podrían ser:
- Permisos de administrador;
- Controles de acceso a nivel de personal;
- Roles de usuario;
- Sistemas protegidos con contraseña;
- Requisitos de autenticación;
- Acceso restringido a la base de datos.
Los empleados, contratistas o proveedores de servicios solo deben acceder a la información que sea razonablemente necesaria para el desempeño de sus funciones.
16. Acceso administrativo
El acceso administrativo al sitio web, al comercio electrónico y a los sistemas de clientes puede dar acceso a información operativa confidencial.
Nuestro objetivo es limitar el acceso administrativo a las personas autorizadas.
Se espera que los usuarios administrativos:
- Proteger sus credenciales;
- Evita compartir el acceso;
- Utiliza métodos de autenticación seguros;
- Sigue los procedimientos de seguridad adecuados.
17. Copias de seguridad
Podemos conservar copias de seguridad de los datos del sitio web, de los clientes, de los pedidos o de las operaciones con el fin de:
- Continuidad del negocio;
- Recuperación tras fallos técnicos;
- Protección contra la pérdida accidental;
- Recuperación tras determinados incidentes de seguridad.
Los sistemas de copia de seguridad pueden estar sujetos a controles de acceso y procedimientos de conservación independientes.
18. Actualizaciones de software
El software obsoleto puede suponer un riesgo para la seguridad.
Por lo tanto, nuestro objetivo es, siempre que sea razonablemente factible, mantener y actualizar la información pertinente:
- Software básico de WordPress;
- WooCommerce;
- Complementos;
- Temas;
- Software de servidor;
- Aplicaciones;
- Componentes de seguridad.
Las actualizaciones pueden provocar, en ocasiones, interrupciones temporales del servicio.
19. Supervisión de la seguridad
Podemos utilizar herramientas de supervisión o servicios de seguridad diseñados para identificar:
- Intentos de inicio de sesión no autorizados;
- Malware;
- Solicitudes sospechosas;
- Tráfico anómalo;
- Ataques automatizados;
- Vulnerabilidades de los sitios web;
- Otras actividades potencialmente perjudiciales.
Los registros de seguridad pueden contener información técnica, como direcciones IP, marcas de tiempo, datos de dispositivos o eventos del sistema.
20. Protección contra ataques automatizados
aJourney puede utilizar mecanismos de seguridad destinados a proteger contra:
- Ataques de fuerza bruta para acceder a cuentas;
- Correo basura;
- Bots;
- Raspado;
- Tráfico malicioso;
- El relleno de credenciales;
- Otros casos de abuso automatizado.
Estos sistemas pueden restringir o bloquear temporalmente el acceso cuando se detecta una actividad sospechosa.
21. Minimización de datos
Nuestro objetivo es recopilar y conservar únicamente la información que sea razonablemente necesaria para fines tales como:
- Tramitación de compras;
- Suministro de contenidos digitales;
- Gestión de visitas guiadas;
- Gestión de las cuentas de los clientes;
- Prestar asistencia al cliente;
- Prevención del fraude;
- Cumplimiento de las obligaciones legales.
Reducir la recopilación de datos innecesarios también contribuye a reducir los riesgos de seguridad.
22. Conservación y seguridad de los datos
La información no está destinada a almacenarse indefinidamente sin motivo alguno.
Los plazos de conservación pueden depender de:
- Requisitos legales;
- Obligaciones fiscales;
- Obligaciones contables;
- Estado de la cuenta del cliente;
- Compras activas;
- Historial de reservas;
- Prevención del fraude;
- Resolución de conflictos.
Cuando la información ya no sea razonablemente necesaria, podrá ser eliminada, anonimizada o tratada de cualquier otra forma, de conformidad con nuestra Política de privacidad y la legislación aplicable.
23. Proveedores de servicios externos
aJourney puede recurrir a empresas externas para la prestación de servicios como, entre otros:
- Alojamiento web;
- Infraestructura en la nube;
- Gestión de pagos;
- Análisis;
- Entrega de correos electrónicos;
- Servicios de seguridad;
- Autenticación;
- Sistemas de respaldo;
- Atención al cliente;
- Otros servicios técnicos.
Estos proveedores de servicios pueden tratar la información necesaria para prestar sus servicios.
Siempre que sea pertinente, procuramos colaborar con proveedores que apliquen prácticas de seguridad razonables.
24. Tratamiento internacional de datos
Dado que aJourney presta servicio a clientes internacionales y puede recurrir a proveedores de tecnología internacionales, es posible que determinada información se procese o almacene en distintos países.
Las medidas de seguridad y protección de la privacidad relacionadas con el tratamiento internacional de datos se describen con más detalle en nuestra Política de privacidad.
25. Seguridad de las aplicaciones móviles
Si aJourney se ofrece a través de una aplicación móvil, esta puede utilizar tecnologías de seguridad como, por ejemplo:
- Tokens de autenticación;
- Comunicación segura;
- Almacenamiento a nivel de dispositivo;
- Controles de seguridad de las aplicaciones;
- Gestión de sesiones;
- Autenticación del proveedor.
Los usuarios deben mantener actualizados, siempre que sea posible, el sistema operativo de su dispositivo y la aplicación aJourney.
26. Seguridad de los dispositivos
La seguridad de aJourney también depende, en parte, de la seguridad del dispositivo del usuario.
Se recomienda a los clientes que:
- Utiliza códigos de acceso para el dispositivo o protección biométrica;
- Instala las actualizaciones de seguridad;
- Evita instalar software de origen desconocido;
- Evita hacer «root» o «jailbreak» a los dispositivos cuando ello suponga un riesgo para la seguridad;
- Protege los dispositivos contra el acceso no autorizado.
aJourney no puede controlar el estado de seguridad de los dispositivos de cada cliente.
27. Dispositivos públicos y compartidos
Los usuarios que accedan a aJourney desde ordenadores o dispositivos públicos o compartidos deben extremar las precauciones.
Recomendamos:
- Cerrar sesión tras el uso;
- Evitar las funciones de guardado de contraseñas en dispositivos públicos;
- No dejar las cuentas abiertas sin supervisión;
- Borrar los datos confidenciales de la sesión cuando sea necesario.
28. Phishing y suplantación de identidad
Los clientes deben estar atentos a los intentos de phishing.
Por lo general, aJourney no pedirá a los clientes que envíen:
- Números completos de tarjetas de crédito;
- Códigos de seguridad de las tarjetas;
- Contraseñas de las cuentas;
- Contraseñas de Google;
- Contraseñas de Apple;
- Contraseñas de Facebook;
- Contraseñas de PayPal
por correo electrónico normal.
Si recibes un mensaje sospechoso que afirma proceder de aJourney, ponte en contacto con nosotros a través de la dirección de contacto oficial:
29. Dominio oficial
El dominio oficial de aJourney es:
ajourney.app
Los clientes deben tener cuidado con los sitios web que imitan el nombre, la imagen de marca o el aspecto de aJourney.
aJourney no se hace responsable de los sitios web fraudulentos de terceros que se hagan pasar por nuestra marca, aunque podremos tomar las medidas razonables que correspondan cuando se detecte dicha actividad.
30. Incidentes de seguridad
A pesar de las medidas de protección adecuadas, en ocasiones pueden producirse incidentes de seguridad.
Si tenemos conocimiento de un incidente de seguridad que afecte a los datos personales, podremos adoptar medidas como, entre otras:
- Investigación del incidente;
- Restricción de los sistemas afectados;
- Restablecimiento de las credenciales de acceso;
- Colaborar con proveedores técnicos;
- Adoptar medidas para reducir aún más el riesgo;
- Notificar a las personas afectadas cuando sea necesario;
- Notificar a las autoridades cuando así lo exija la legislación aplicable.
La respuesta concreta dependerá de la naturaleza y la gravedad del incidente.
31. Notificación al cliente
Cuando así lo exija la ley, se podrá notificar a los clientes afectados si una violación de la seguridad supone un riesgo relevante para sus datos personales.
Las notificaciones pueden enviarse a través de:
- Correo electrónico;
- Notificación sobre la página web;
- Notificación de solicitud;
- Otros canales de comunicación adecuados.
Los clientes son responsables de mantener actualizada la información de contacto de su cuenta siempre que sea posible.
32. Notificación de un problema de seguridad
Si crees que has detectado un problema de seguridad relacionado con aJourney, ponte en contacto con:
Por favor, facilítanos toda la información necesaria para que podamos entender el problema.
Rogamos a los usuarios que no se aprovechen de los datos personales, ni los divulguen públicamente, ni accedan a ellos sin necesidad al informar de una posible vulnerabilidad.
33. Acceso no autorizado a la cuenta
Si crees que tu cuenta ha sido pirateada, debes:
- Cambia tu contraseña cuando sea necesario;
- Revisa la seguridad de tu cuenta de inicio de sesión a través de redes sociales;
- Cierra sesión en las sesiones desconocidas, siempre que sea posible;
- Ponte en contacto con aJourney;
- Ponte en contacto con tu proveedor de pagos si se han producido pagos no autorizados.
Puedes ponerte en contacto con nosotros en:
34. Pagos no autorizados
Si detectas un pago que no has autorizado, debes ponerte en contacto de inmediato con:
- Tu banco o la entidad emisora de tu tarjeta;
- PayPal, cuando proceda;
- aJourney.
Puedes ponerte en contacto con aJourney en:
Es posible que solicitemos información razonable para investigar la transacción.
35. Confidencialidad de los empleados y contratistas
Se espera que las personas que tengan acceso a información personal u operativa en el marco de su trabajo en aJourney utilicen dicha información únicamente con fines empresariales legítimos y mantengan la confidencialidad adecuada.
El acceso podrá ser retirado cuando ya no sea necesario.
36. Privacidad desde el diseño
Siempre que sea razonablemente posible, nuestro objetivo es tener en cuenta la privacidad y la seguridad a la hora de introducir nuevos sistemas o funciones.
Esto puede incluir tener en cuenta:
- ¿Qué información es necesaria?;
- ¿Quién necesita acceso?;
- Cómo se transmiten los datos;
- Durante cuánto tiempo debe conservarse la información;
- Si se facilita información a terceros;
- Si se requieren permisos de usuario adicionales.
37. No hay garantía absoluta de seguridad
Aunque aJourney aplica medidas de seguridad razonables, no se puede garantizar que ningún sitio web, aplicación, servidor, red o sistema de transacciones digitales sea totalmente seguro.
Por lo tanto, no podemos garantizar que terceros no autorizados no logren nunca burlar las medidas de seguridad.
La presente declaración no exime de ninguna obligación o responsabilidad que no pueda excluirse legalmente.
38. Responsabilidad del cliente
Los usuarios también desempeñan un papel importante a la hora de proteger sus datos personales.
Los clientes deben:
- Proteger sus datos de acceso;
- Utiliza dispositivos seguros;
- Mantén actualizada la información de contacto;
- Evita compartir cuentas;
- Notificar cualquier sospecha de acceso no autorizado;
- Evita los enlaces sospechosos relacionados con pagos o inicios de sesión.
39. Relación con nuestra política de privacidad
Esta política se centra específicamente en la seguridad de los datos y de los pagos.
Para obtener más información sobre:
- Qué datos personales recopilamos;
- Por qué tratamos esos datos;
- Con quién la compartimos;
- Conservación de datos;
- Derechos de privacidad;
- Eliminación de la cuenta;
- Cookies;
- Traspasos internacionales;
Le rogamos que consulte nuestra Política de privacidad.
40. Relación con las condiciones de pago
En nuestra página se ofrece información sobre la autorización de pagos, los métodos de pago aceptados, los reembolsos, la conversión de divisas, los errores en los pagos y las transacciones electrónicas:
Pago y contrato de venta a distancia
Las normas de reembolso y cancelación se detallan por separado en nuestro:
Política de cancelación y reembolso
41. Modificaciones de la presente política
Es posible que actualicemos esta Política de seguridad de datos y de pagos de vez en cuando para reflejar los cambios en:
- Nuestra tecnología;
- Infraestructura de alojamiento;
- Proveedores de servicios de pago;
- Sistemas de seguridad;
- Métodos de autenticación;
- Aplicación móvil;
- Operaciones empresariales;
- Requisitos legales o normativos.
La última versión se publicará en esta página con la fecha de revisión actualizada.
42. Contacta con nosotros
Si tiene alguna pregunta sobre la seguridad de los datos, la seguridad de los pagos, el acceso no autorizado o las transacciones sospechosas, póngase en contacto con:
PT Awakening Journey Bali
Marca: aJourney
Página web: ajourney.app
País: Indonesia
Seguridad y atención al cliente: info@ajourney.app
Dirección comercial:
Jalan Gunung Soputan n.º 1 A,
Desa/Kelurahan Pemecutan Kelod,
Kec. 80119 Denpasar, Bali, Indonesia
Última actualización: 10 de septiembre de 2026
