Seguridad

Todo el tráfico entre tu dispositivo y republicandina.com viaja cifrado con TLS (HTTPS). Eso significa que ni tu proveedor de internet ni alguien conectado a la misma red Wi-Fi puede leer lo que enviás: ni tus datos personales, ni los de los pasajeros, ni el contenido de tu reserva.

Si alguna vez llegás a una página que dice ser nuestra y no muestra el candado de conexión segura, no ingreses datos y avisanos.

Es la decisión de seguridad más importante de todo el sistema, y conviene ser explícito: República Andina no recibe, no procesa y no almacena los números de tu tarjeta.

El pago se realiza directamente contra la plataforma de nuestro procesador de pagos, que es quien está habilitado y auditado para manejar esa información. Nosotros recibimos de vuelta únicamente la confirmación de que el pago se realizó y un identificador de la transacción.

La consecuencia práctica: aunque alguien accediera a nuestra base de datos, ahí no hay datos de tarjetas que robar, porque nunca llegaron.

Nunca te vamos a pedir el número completo de tu tarjeta, su código de seguridad ni tu clave por WhatsApp, por correo o por teléfono. Si alguien lo hace en nuestro nombre, es una estafa: no respondas y avisanos.

Los datos que sí guardamos —tu contacto, los pasajeros de tu reserva, tu historial de viajes— están alojados en una base de datos con control de acceso a nivel de fila: cada consulta se evalúa contra las políticas de acceso del usuario que la hace, en el propio motor de la base. No es una validación que ocurra solamente en la aplicación y que se pueda saltear llamando directo a la API.

El acceso del equipo a información de clientes está limitado a lo necesario para operar la reserva.

El detalle de qué datos recopilamos, con qué finalidad y por cuánto tiempo los conservamos está en nuestra Política de Privacidad.

Usá una contraseña que no repitas en otros sitios. La mayoría de los accesos indebidos a cuentas no ocurren por una falla del sitio, sino porque la misma contraseña se filtró en otro servicio distinto.

Cerrá sesión si usás una computadora compartida o prestada.

Desconfiá de los mensajes que meten apuro. Un correo o un WhatsApp que dice que tu reserva se cancela en minutos si no pagás por un enlace es el formato clásico de la estafa. Ante la duda, entrá al sitio escribiendo la dirección vos mismo, o escribinos por los canales publicados acá.

Revisá el remitente. Nuestros correos salen de dominios @republicandina.com. Un dominio parecido pero distinto no es nuestro.

Si encontrás una vulnerabilidad en el sitio, te pedimos que nos la comuniques antes de hacerla pública, escribiendo a admin@republicandina.com con el asunto "Seguridad".

Nos comprometemos a acusar recibo, revisar el reporte y mantenerte informado del avance. Agradecemos el reporte responsable y no vamos a emprender acciones contra quien investigue de buena fe, sin acceder a datos de otras personas, sin degradar el servicio y sin extraer información.

Si sospechás que tu propia cuenta fue comprometida, escribinos de inmediato por el mismo canal indicando el correo asociado.

Ante un incidente que afecte datos personales, actuaremos para contenerlo, evaluaremos su alcance y te informaremos si tus datos estuvieron involucrados, junto con las medidas que tomamos y las que te recomendamos tomar.

Cuando corresponda, notificaremos también a la autoridad competente conforme a la normativa peruana de protección de datos personales (Ley N.° 29733).

No prometemos que nunca vaya a pasar nada: eso no lo puede prometer nadie con honestidad. Lo que sí asumimos es el compromiso de contarlo, y de contarlo a tiempo.