Privacy Policy
Last updated: March 2026
1. Data Controller
Seldon Solutions S.L.
CIF: B26921650
Address: Calle Zamora 45 Local 2, 08005 Barcelona, Spain
Email: hello@voyachat.com
Website: voyachat.com
2. What Data We Collect
We collect the following personal data in order to provide our travel insurance comparison and distribution service:
| Category | Data | Purpose |
|---|
| Identity | Full name, date of birth | Insurance quote and policy issuance |
| Contact | Phone number (WhatsApp), email address | Service delivery, communications |
| Travel | Destination, travel dates, number of travelers | Insurance quote generation |
| Payment | Payment card details (processed by Stripe) | Payment processing |
| Technical | WhatsApp message metadata, device info | Service operation, fraud prevention |
3. Legal Basis for Processing
We process your personal data under the following legal bases (Article 6 GDPR / Article 6 LOPDGDD):
- Contract performance (Art. 6.1.b): Processing necessary to provide the insurance comparison service you have requested and to execute the insurance contract.
- Consent (Art. 6.1.a): When you initiate a conversation with VoyaChat on WhatsApp, you consent to the processing of your data for the purposes described herein. You may withdraw consent at any time.
- Legitimate interest (Art. 6.1.f): Fraud prevention, service improvement, and security.
- Legal obligation (Art. 6.1.c): Compliance with tax, accounting, and insurance regulation requirements.
4. Data Processors and Recipients
Your data may be shared with the following categories of recipients:
| Processor | Purpose | Location |
|---|
| Meta Platforms (WhatsApp Business API) | Message delivery and communication | USA / EU (Standard Contractual Clauses) |
| Stripe, Inc. | Payment processing | USA / EU (Standard Contractual Clauses) |
| Insurance partners (underwriters) | Policy issuance and claims | EU / EEA |
| Cloudflare, Inc. | Website hosting and security | USA / EU (Standard Contractual Clauses) |
| Anthropic (Claude AI) | Conversational AI processing | USA (Standard Contractual Clauses) |
5. International Data Transfers
Some of our data processors are located outside the European Economic Area (EEA), specifically in the United States. These transfers are safeguarded by:
- Standard Contractual Clauses (SCCs) approved by the European Commission, as adopted under Commission Implementing Decision (EU) 2021/914.
- The EU-US Data Privacy Framework, where applicable.
- Additional technical and organizational measures to ensure adequate data protection.
6. Data Retention
| Data | Retention Period |
|---|
| Quote conversations (no purchase) | 6 months from last interaction |
| Policy and contract data | Duration of the policy + 5 years (legal obligation) |
| Payment records | 5 years (Spanish tax law, Ley General Tributaria) |
| Consent records | 5 years from withdrawal or last interaction |
| Technical logs | 12 months |
7. Your Rights
Under the GDPR and the Spanish Ley Organica 3/2018 (LOPDGDD), you have the following rights:
- Access (Art. 15 GDPR): Request a copy of your personal data.
- Rectification (Art. 16 GDPR): Correct inaccurate or incomplete data.
- Erasure (Art. 17 GDPR): Request deletion of your data ("right to be forgotten").
- Restriction (Art. 18 GDPR): Limit how we process your data.
- Portability (Art. 20 GDPR): Receive your data in a structured, machine-readable format.
- Objection (Art. 21 GDPR): Object to processing based on legitimate interest.
- Withdraw consent at any time, without affecting the lawfulness of prior processing.
To exercise any of these rights, contact us at hello@voyachat.com or send a WhatsApp message to our service number.
You also have the right to lodge a complaint with the Agencia Espanola de Proteccion de Datos (AEPD) at www.aepd.es.
8. Security Measures
We implement appropriate technical and organizational measures to protect your personal data, including encryption in transit (TLS), access controls, and regular security audits. WhatsApp messages benefit from end-to-end encryption provided by Meta.
9. Automated Decision-Making
VoyaChat uses AI-assisted technology to process your requests and generate insurance quotes. Final insurance policy decisions are made by the underwriting insurance companies. You have the right to request human intervention in any automated process.
10. Changes to This Policy
We may update this policy from time to time. Material changes will be communicated via WhatsApp or email. The "Last updated" date at the top of this page indicates when this policy was last revised.
11. Contact
For any questions regarding this Privacy Policy or the processing of your data:
Seldon Solutions S.L.
Calle Zamora 45 Local 2, 08005 Barcelona, Spain
Email: hello@voyachat.com
Politica de Privacidad
Ultima actualizacion: marzo 2026
1. Responsable del Tratamiento
Seldon Solutions S.L.
CIF: B26921650
Domicilio: Calle Zamora 45 Local 2, 08005 Barcelona, Espana
Email: hello@voyachat.com
Web: voyachat.com
2. Datos que Recopilamos
Recopilamos los siguientes datos personales para prestar nuestro servicio de comparacion y distribucion de seguros de viaje:
| Categoria | Datos | Finalidad |
|---|
| Identidad | Nombre completo, fecha de nacimiento | Cotizacion y emision de poliza |
| Contacto | Numero de telefono (WhatsApp), email | Prestacion del servicio, comunicaciones |
| Viaje | Destino, fechas de viaje, numero de viajeros | Generacion de cotizacion |
| Pago | Datos de tarjeta (procesados por Stripe) | Procesamiento de pagos |
| Tecnicos | Metadatos de mensajes WhatsApp, info del dispositivo | Operacion del servicio, prevencion de fraude |
3. Base Legal del Tratamiento
Tratamos sus datos personales bajo las siguientes bases legales (Articulo 6 RGPD / Articulo 6 LOPDGDD):
- Ejecucion de contrato (Art. 6.1.b): Tratamiento necesario para prestar el servicio de comparacion de seguros que ha solicitado y ejecutar el contrato de seguro.
- Consentimiento (Art. 6.1.a): Al iniciar una conversacion con VoyaChat en WhatsApp, usted consiente el tratamiento de sus datos para los fines descritos. Puede retirar su consentimiento en cualquier momento.
- Interes legitimo (Art. 6.1.f): Prevencion del fraude, mejora del servicio y seguridad.
- Obligacion legal (Art. 6.1.c): Cumplimiento de requisitos fiscales, contables y de regulacion de seguros.
4. Encargados del Tratamiento y Destinatarios
Sus datos pueden compartirse con las siguientes categorias de destinatarios:
| Encargado | Finalidad | Ubicacion |
|---|
| Meta Platforms (WhatsApp Business API) | Entrega de mensajes y comunicacion | EE.UU. / UE (Clausulas Contractuales Tipo) |
| Stripe, Inc. | Procesamiento de pagos | EE.UU. / UE (Clausulas Contractuales Tipo) |
| Aseguradoras asociadas | Emision de polizas y gestion de siniestros | UE / EEE |
| Cloudflare, Inc. | Alojamiento web y seguridad | EE.UU. / UE (Clausulas Contractuales Tipo) |
| Anthropic (Claude AI) | Procesamiento de IA conversacional | EE.UU. (Clausulas Contractuales Tipo) |
5. Transferencias Internacionales de Datos
Algunos de nuestros encargados del tratamiento se encuentran fuera del Espacio Economico Europeo (EEE), concretamente en Estados Unidos. Estas transferencias estan protegidas por:
- Clausulas Contractuales Tipo (CCT) aprobadas por la Comision Europea, segun la Decision de Ejecucion (UE) 2021/914.
- El Marco de Privacidad de Datos UE-EE.UU., cuando sea aplicable.
- Medidas tecnicas y organizativas adicionales para garantizar una proteccion de datos adecuada.
6. Conservacion de Datos
| Datos | Periodo de Conservacion |
|---|
| Conversaciones de cotizacion (sin compra) | 6 meses desde la ultima interaccion |
| Datos de poliza y contrato | Duracion de la poliza + 5 anos (obligacion legal) |
| Registros de pago | 5 anos (Ley General Tributaria) |
| Registros de consentimiento | 5 anos desde la retirada o ultima interaccion |
| Registros tecnicos | 12 meses |
7. Sus Derechos
Conforme al RGPD y la Ley Organica 3/2018 (LOPDGDD), usted tiene los siguientes derechos:
- Acceso (Art. 15 RGPD): Solicitar una copia de sus datos personales.
- Rectificacion (Art. 16 RGPD): Corregir datos inexactos o incompletos.
- Supresion (Art. 17 RGPD): Solicitar la eliminacion de sus datos ("derecho al olvido").
- Limitacion (Art. 18 RGPD): Limitar la forma en que tratamos sus datos.
- Portabilidad (Art. 20 RGPD): Recibir sus datos en un formato estructurado y legible por maquina.
- Oposicion (Art. 21 RGPD): Oponerse al tratamiento basado en interes legitimo.
- Retirar el consentimiento en cualquier momento, sin afectar la licitud del tratamiento previo.
Para ejercer cualquiera de estos derechos, contactenos en hello@voyachat.com o envie un mensaje de WhatsApp a nuestro numero de servicio.
Tambien tiene derecho a presentar una reclamacion ante la Agencia Espanola de Proteccion de Datos (AEPD) en www.aepd.es.
8. Medidas de Seguridad
Implementamos medidas tecnicas y organizativas apropiadas para proteger sus datos personales, incluyendo cifrado en transito (TLS), controles de acceso y auditorias de seguridad periodicas. Los mensajes de WhatsApp cuentan con cifrado de extremo a extremo proporcionado por Meta.
9. Decisiones Automatizadas
VoyaChat utiliza tecnologia asistida por IA para procesar sus solicitudes y generar cotizaciones de seguros. Las decisiones finales sobre polizas de seguros son tomadas por las companias aseguradoras. Usted tiene derecho a solicitar la intervencion humana en cualquier proceso automatizado.
10. Cambios en esta Politica
Podemos actualizar esta politica periodicamente. Los cambios materiales se comunicaran por WhatsApp o email. La fecha de "Ultima actualizacion" en la parte superior de esta pagina indica cuando se reviso por ultima vez esta politica.
11. Contacto
Para cualquier consulta sobre esta Politica de Privacidad o el tratamiento de sus datos:
Seldon Solutions S.L.
Calle Zamora 45 Local 2, 08005 Barcelona, Espana
Email: hello@voyachat.com