Aviso de privacidad integral

Huatulco.app es una guía de viaje para Huatulco, Oaxaca, México. Puedes usar buena parte de ella sin crear una cuenta.

Si no inicias sesión, casi nada de lo que guardamos está ligado a ti. Registramos eventos de uso —qué pantallas y lugares se vieron, qué se buscó y cuántos resultados arrojó— en una tabla que no tiene columna de usuario: técnicamente no puede vincularse con una persona. Esos eventos llevan un identificador de sesión generado en tu navegador que vive en sessionStorage y muere al cerrar la pestaña; no te sigue entre visitas.

Lo que sí queda ligado a tu dispositivo, aunque no tengas cuenta, es el registro de que aceptaste los Términos y leíste este aviso: qué versión fue, cuándo, en qué idioma, desde qué plataforma y versión de la app, y un identificador aleatorio de esa instalación que tu navegador genera y conserva para que no te volvamos a preguntar (lo explica Cookies y almacenamiento). Lo que aceptes con tu sesión iniciada queda ligado, además, a tu cuenta.

Lo que respondes en la pantalla de bienvenida (idioma, fechas, cuántos vienen, qué te interesa) se queda en el almacenamiento de tu dispositivo hasta que creas una cuenta. Si nunca la creas, nunca llega a nosotros.

Si escribes en un formulario, con cuenta o sin ella, tratamos lo que pongas en él:

• Contacto para negocios: tu nombre, el nombre de tu negocio, tu teléfono o WhatsApp, tu correo si lo das, tu mensaje y el plan que te interesó.
• Comentarios: tu mensaje, de qué se trata, la página en la que estabas y tu correo, si lo dejas para que te contestemos.
• Ayuda, en el panel de un negocio que administras: el tema, tu mensaje y nuestra respuesta, ligados a tu cuenta y al negocio. Las demás personas que administran ese negocio también los ven.
• Solicitud de reservación desde la ficha de un negocio: la fecha, la hora, cuántos son, tu nombre, tu teléfono y tus notas. No necesitas cuenta; si tienes la sesión iniciada, la solicitud queda ligada a tu cuenta, para que la respuesta del negocio te llegue a la app. Quién la recibe está en la sección 7.
• Información sobre un inmueble, en la sección para invertir: tu nombre, tu correo o tu teléfono y tu mensaje; si tienes la sesión iniciada, queda ligada a tu cuenta. Si publicas un inmueble: tu nombre como anunciante —que aparece en el anuncio—, tu correo o tu teléfono y los datos del inmueble.
• Solicitudes sobre tus datos: lo que pidas, lo que escribas en tu solicitud y, si la presentas sin cuenta, el correo que nos dejes para responderte.

Si te hospedas en un alojamiento con nuestra tableta de bienvenida: el anfitrión lleva sus reservaciones en Hospitable, y de ahí recibimos tu nombre de pila, cuántas personas son, las fechas de tu estancia y si la reservación sigue en pie, para saludarte en la tableta. Hospitable también nos envía tu apellido, tu correo y tu teléfono, y esos no los guardamos. Borramos tu estancia 14 días después de tu salida.

Si creas una cuenta, tratamos además:

• Datos de identificación y contacto: tu correo electrónico y tu contraseña, gestionados por Supabase Auth. La contraseña no se guarda tal cual: se guarda una huella irreversible de ella, y nosotros nunca vemos la original. Si entras con Google o con Apple, recibimos los datos básicos que esa cuenta comparte: tu correo —con Apple, si así lo eliges, una dirección de reenvío de Apple en lugar de la tuya— y tu nombre, si lo compartes. Ofrecemos iniciar sesión con Apple, y cuando lo usas Apple nos entrega además un token que guardamos en nuestros servidores con un solo fin: pedirle a Apple, cuando borras tu cuenta desde la app, que retire el vínculo entre Huatulco.app y tu Apple ID. No lo usamos para nada más, ninguna pantalla lo muestra y se borra junto con tu cuenta; de esa desvinculación sólo conservamos si Apple la confirmó, sin nada que te identifique. Si en cambio nos pides que borremos tu cuenta —con el formulario de Eliminar mi cuenta o con una solicitud de cancelación—, nuestro equipo la borra por fuera de la app y hoy ese camino no le envía el token a Apple: el token se borra con la cuenta, pero el vínculo puede seguir en tu Apple ID hasta que lo quites tú, en tu iPhone, en Configuración → [tu nombre] → Inicio de sesión y seguridad → Iniciar sesión con Apple → nuestra app → Eliminar.
• Perfil: nombre para mostrar, nombre de usuario, foto de avatar, idioma y país, si los proporcionas.
• Tus viajes: las fechas; cuántos viajan y, si las anotas, las edades de los niños; tu presupuesto y tus intereses; cómo llegas y cómo te vas —aerolínea, número de vuelo, aeropuerto y horarios, si los anotas—; dónde te hospedas —nombre, dirección si la das, fechas y, si los guardas, el número de confirmación y tus notas—; cómo te mueves; tus notas del viaje; tus itinerarios; y las reservaciones o compras que anotes en el viaje, con sus números de confirmación. Si compartes un itinerario, quien tenga el enlace ve el plan y sus fechas, pero no quién eres.
• Restricciones de comida, de accesibilidad u ocasión especial de un viaje, si las escribes. Son campos opcionales y lo que pongas en ellos puede revelar datos sensibles, como los de salud —una alergia, una silla de ruedas—. Los usamos sólo para armar tus itinerarios y responderte, y por eso viajan a Google con el resto de tu viaje (sección 7 y Aviso sobre inteligencia artificial).
• Tu actividad guardada: lugares y eventos favoritos, avistamientos de tu lista de naturaleza, reportes de horarios o de contenido que envíes, y personas que hayas bloqueado.
• Reseñas: lo que escribes y la calificación que das. Una reseña se publica en la ficha del lugar junto con tu nombre para mostrar.
• Conversaciones con el concierge de IA: los mensajes que escribes y las respuestas del modelo, junto con datos técnicos de cada turno (modelo usado, número de tokens, latencia). Antes del primer envío a Google te pedimos permiso, y si lo das registramos tu permiso ligado a tu cuenta: qué versión del aviso, cuándo, en qué idioma y desde qué plataforma. Lee el Aviso sobre inteligencia artificial: es la parte más sensible de todo esto.
• Solicitudes de reservación desde tu viaje: la fecha, la hora, cuántos son, tus notas y tu teléfono si lo das. Quedan ligadas a tu cuenta y a ese viaje, y el negocio ve el nombre de tu perfil (o «Huésped», si no tienes uno).
• Compras dentro de la app: identificador de transacción, importe, moneda y lo que compraste —el pase y su nivel, o una recarga de mensajes del concierge—. Los datos de pago nunca pasan por nuestros servidores — los procesa Apple o Google Play.
• Avisos en tu teléfono, si los permites en la app: el identificador de avisos de ese teléfono (un token de Expo), si es iPhone o Android, la versión de la app y el idioma del teléfono, ligados a tu cuenta; qué avisos activaste o apagaste en Perfil → Notificaciones, con la fecha en que activaste los opcionales; y el registro de los avisos que te enviamos.
• Clics a sitios de socios desde tu viaje: cuando sigues desde tu viaje o tu itinerario un enlace a un sitio de reservas —un tour, un hotel—, registramos el clic junto con ese viaje y esa parada, de modo que queda ligado a tu cuenta. Un clic que no sale de un viaje no queda ligado a nadie; hasta finales de septiembre de 2026 guardábamos también la cuenta en cada clic hecho con la sesión iniciada, y esos registros antiguos la conservan hasta que borres tu cuenta.
• Si reclamas un negocio o eres fotógrafo: en la reclamación, tu nombre, tu teléfono y tu cargo en el negocio; el vínculo entre tu cuenta y ese negocio o ese perfil de fotógrafo; y el contenido que publiques desde ahí. Si atiendes las reservaciones de un negocio y activas los avisos por WhatsApp, también tu número de WhatsApp.

Fuera de esos campos opcionales del viaje, ninguna pantalla pide datos personales sensibles —salud, origen étnico, creencias, preferencia sexual, datos biométricos—. También podrían llegarnos si tú los escribes en una conversación con el concierge, en las notas de una reservación o en un formulario; por eso te pedimos que no lo hagas si no es necesario, y el aviso de IA te lo pide expresamente para el concierge.

Cuando tocas un control de "cerca de mí" o el botón de localización del mapa, tu navegador o tu teléfono te pide permiso y, si lo concedes, usamos tu posición para ordenar la lista por distancia. Nunca la pedimos al abrir la aplicación ni en segundo plano.

Esas coordenadas, redondeadas a unos 11 metros, viajan en la dirección de la página (?lat=…&lng=…) para que el servidor pueda ordenar los resultados. No las escribimos en nuestra base de datos ni las ligamos a tu cuenta, pero, como cualquier dirección que visitas, aparecen en los registros técnicos de nuestro proveedor de hospedaje (sección 7) y, si esa página falla, en el aviso técnico de error que recibe nuestro equipo.

Finalidades necesarias — sin ellas el servicio no puede prestarse, y no requieren tu consentimiento adicional porque son el servicio que pediste:

• Crear y mantener tu cuenta y tu sesión.
• Guardar y mostrarte tus favoritos, tus planes de viaje, tu lista de naturaleza y tus conversaciones con el concierge.
• Generar respuestas del concierge e itinerarios, sólo después de que nos des permiso de enviarle a Google lo que escribes y los datos de tu viaje; si no lo das, no enviamos nada y el resto del servicio funciona igual (ver la sección 7 y el aviso de IA).
• Hacerle llegar tus solicitudes de reservación al negocio que elegiste, avisarles por correo a las personas de ese negocio que las atienden y mostrarte su respuesta en tu viaje.
• Avisarte en tu teléfono, si lo permites, cuando un negocio responde tu solicitud de reservación y un día antes de que termine tu pase; si atiendes las reservaciones de un negocio, de cada solicitud nueva; y, si recibes el resumen de cada lunes de un negocio y lo activas, cuando está listo. Los avisos al negocio llevan el nombre del negocio, la fecha, la hora y cuántas personas son —el del lunes, sus visitas y sus toques de la semana—, nunca el nombre ni el teléfono de quien reserva.
• Publicar las reseñas que escribes.
• Atender lo que nos escribes en los formularios y avisarle a nuestro equipo en cuanto llega.
• Darte la bienvenida en la tableta del alojamiento donde te hospedas.
• Procesar y registrar compras, y darte acceso a lo que compraste.
• Registrar los clics hacia los sitios de nuestros socios afiliados, que nos pagan una comisión cuando alguien reserva ahí: es una de las formas en que se sostiene el servicio. Un clic que sale de tu viaje queda ligado a ese viaje.
• Registrar que aceptaste los Términos y leíste este aviso, para no pedírtelo cada vez y poder acreditarlo.
• Prevenir abuso: limitar la frecuencia de peticiones, moderar contenido enviado por visitantes y atender reportes.
• Cumplir obligaciones legales, fiscales y contables, y atender requerimientos de autoridad competente.
• Atender tus solicitudes de derechos ARCO y acreditar que las atendimos.

Finalidades opcionales — puedes oponerte a ellas sin que dejes de poder usar el servicio:

• Analítica de uso propia, con la que ordenamos los lugares por popularidad real y alimentamos los tableros que los negocios contratan. Estos eventos no llevan columna de usuario, así que no describen a una persona identificada. Puedes apagarla en Perfil → Privacidad y datos.
• Avisos del viaje y naturaleza en temporada: un aviso por la mañana mientras dura tu viaje —el mar, el atardecer, los días de crucero, la naturaleza en temporada—. Están apagados hasta que tú los activas en la app, y guardamos cuándo lo hiciste.
• Comunicaciones comerciales. Hoy no enviamos ninguna: los únicos correos que salen de este servicio son los de tu cuenta —por ejemplo, el de restablecer tu contraseña o el enlace para entrar—; si administras un negocio, los avisos sobre él (que aprobamos tu solicitud, que su plan se activó, cambió, está por terminar o terminó), con un enlace para dejar su página lista, y, con un plan que lo incluye, el resumen de cada lunes con los números de su página, con un enlace para dejar de recibirlo en cada correo, y nuestra respuesta a lo que nos escribas en Ayuda; y, si atiendes las reservaciones de un negocio, los avisos de las solicitudes que le llegan. Si algún día enviamos boletines, será previa solicitud tuya y con una forma de darte de baja en cada mensaje.

• Usa la aplicación sin cuenta. La mayor parte del contenido funciona sin iniciar sesión, y sin cuenta casi nada queda ligado a ti (sección 2).
• Responde «Ahora no» cuando te pidamos permiso para usar la IA: no le enviamos nada a Google y puedes seguir usando todo lo demás.
• Borra tu cuenta cuando quieras, desde Eliminar mi cuenta. Lee antes la sección 10: hay cosas que no desaparecen con ella.
• Apaga las mediciones de uso en Perfil → Privacidad y datos. La preferencia se guarda en ese navegador o en ese teléfono.
• Elige qué avisos recibes en Perfil → Notificaciones, o apágalos todos desde los ajustes de tu teléfono. Al cerrar sesión, ese teléfono deja de recibirlos.
• Abre los sitios de nuestros socios desde la ficha de un lugar y no desde tu viaje, si no quieres que el clic quede ligado a tu viaje.
• Deja vacíos los campos opcionales del viaje —comida, accesibilidad, ocasión especial— si no quieres que los tratemos; puedes borrarlos cuando quieras.
• Oponte a las finalidades opcionales escribiéndonos al correo de privacidad de la sección 1. No necesitas motivar la oposición a las finalidades opcionales.
• Revoca tu consentimiento en cualquier momento por la misma vía. La revocación no tiene efectos retroactivos sobre tratamientos ya realizados.
• Controla el almacenamiento del navegador. Borrar los datos del sitio elimina el identificador de sesión, la preferencia de idioma, el borrador de la pantalla de bienvenida y el registro local de tu aceptación.

Tienes derecho a acceder a tus datos, rectificarlos si son inexactos o están incompletos, cancelarlos cuando consideres que no se requieren para las finalidades de este aviso, y oponerte a su tratamiento por una causa legítima.

Puedes ejercerlos desde la app, en Perfil → Privacidad y datos —descargar tus datos, corregir tu perfil, presentar una solicitud que queda registrada con fecha, o borrar tu cuenta—; escribiendo al correo de privacidad de la sección 1; o, si ya no puedes entrar a tu cuenta, con el formulario de Eliminar mi cuenta. El procedimiento completo —qué debe contener tu solicitud, en cuánto tiempo respondemos y qué hacer si no te conformas con la respuesta— está en Tus datos y tus derechos. Ejercer estos derechos es gratuito.

No vendemos tus datos personales ni los compartimos con anunciantes. Los siguientes proveedores los tratan por cuenta nuestra, sólo para que el servicio funcione:

Supabase, Vercel, Google, Resend, Meta, Expo, Apple y el servicio de chat de nuestro equipo operan principalmente desde Estados Unidos, por lo que hay una transferencia internacional de datos inherente a usar el servicio.

Además, en estos casos tus datos llegan a terceros que los tratan por su cuenta, no por la nuestra:

• El negocio al que le pides una reservación. Recibe en su bandeja de reservaciones la fecha, la hora, cuántos son, tu nombre, tus notas y tu teléfono si lo diste. Lo necesita para atender tu solicitud —confirmarla, proponerte otra hora o rechazarla—, y por eso no te pedimos un consentimiento aparte. En sus términos con nosotros le exigimos usar tus datos sólo para esa reservación, guardarlos en confidencialidad y borrarlos cuando ya no los necesite; desde que los recibe, responde por lo que haga con ellos.
• Los sitios de nuestros socios afiliados, cuando sigues uno de sus enlaces: Viator y GetYourGuide (tours y experiencias), Hoteles.com, Expedia y Booking.com (hospedaje, a través de la red de afiliados CJ), Discover Cars (renta de autos), SafetyWing (seguro de viaje) y Airalo (eSIM, a través de la red de afiliados Impact). Tu navegador sale por un enlace nuestro y llega a su sitio, que recibe tu visita como cualquier sitio web —tu dirección IP, tu dispositivo y las cookies que ponga— más un código de referencia: la pantalla de la que saliste y un código de clic aleatorio. No les enviamos tu nombre, tu correo ni tu cuenta. Si el enlace a Booking.com sale de tu viaje, también puede llevar las fechas de tu estancia y cuántos adultos y niños viajan, para que la búsqueda abra con ellos.
• Para qué nos sirve ese código: si reservas, el socio nos paga una comisión, y su reporte trae el código, con el que podemos relacionar la reservación con el clic y, si el clic salió de tu viaje, con ese viaje. Lo que contrates en su sitio lo rigen su aviso de privacidad y sus condiciones.
• Apple y Google, si eliges entrar con su cuenta: saben que iniciaste sesión en Huatulco.app y nos confirman quién eres (sección 2). Si entraste con Apple y borras tu cuenta desde la app, le enviamos a Apple el token de la sección 2 para que retire el vínculo; si la borra nuestro equipo a petición tuya, hoy no se lo enviamos y el vínculo puede seguir hasta que lo quites en tu Apple ID (sección 2). Lo que hagan con eso lo rigen sus propios avisos.

El clima lo consultamos a Open-Meteo y los datos de mapa y fotos de especies provienen de OpenStreetMap e iNaturalist: a esos servicios les enviamos coordenadas del destino y consultas de catálogo, nunca datos tuyos.

También compartimos datos cuando una autoridad competente lo requiere conforme a la ley, y podríamos hacerlo en el marco de una reestructuración societaria, en cuyo caso el adquirente asume las mismas obligaciones de este aviso.

Para limitar el número de peticiones que puede hacer un mismo origen —y así frenar el abuso del concierge, de los formularios, de los enlaces a socios y de la analítica— tomamos tu dirección IP, le aplicamos una función hash SHA-256 con una clave secreta y guardamos solamente el resultado, recortado. La dirección en claro nunca se almacena en nuestra base de datos.

Aparte de eso, Vercel y Supabase registran la IP de cada petición en sus propios registros de infraestructura, como hace cualquier servidor de Internet. Esos registros son suyos, están fuera de nuestro control y no podemos borrarlos en tu nombre.

Además: si pediste información sobre un inmueble, esa solicitud se conserva, sin vínculo con tu cuenta; los clics a sitios de socios que salieron de tus viajes se quedan sin el viaje, así que ya no hay forma de ligarlos a ti; el contenido editorial que hayas creado como dueño de un negocio (la ficha, el menú, los eventos) sigue publicado, sin atribución a tu cuenta; lo que escribiste en Ayuda y nuestra respuesta se quedan en el panel de ese negocio, sin tu nombre; y los pagos de membresías de negocios se conservan como comprobante contable. El registro de tus compras dentro de la app, en cambio, sí se borra con tu cuenta; Apple o Google conservan el suyo.

• Supabase Auth guarda de tu contraseña sólo una huella irreversible, nunca la contraseña misma, y nosotros nunca la vemos.
• Cada tabla con datos personales está protegida por políticas de seguridad a nivel de fila en la base de datos: una consulta hecha con tu sesión sólo puede alcanzar tus propias filas.
• Las fotos que envías esperan aprobación en un bucket privado, no en uno público.
• Las entregas de un fotógrafo son privadas para quien las recibe.
• El tráfico viaja cifrado con TLS.

No presumimos certificaciones que no tenemos, y ningún sistema es invulnerable. Si detectamos una vulneración que afecte de forma significativa tus derechos, te lo comunicaremos sin demora por el correo asociado a tu cuenta.

Para crear una cuenta hay que tener al menos 13 años, como establecen los Términos del servicio. Si tienes entre 13 y 17 años, tratamos tus datos con el consentimiento de tu madre, padre o tutor: al aceptar los términos declaras tener 18 años o más, o contar con ese permiso. No recabamos a sabiendas datos de menores de 13 años: si detectamos la cuenta de alguien menor de 13, o la de un menor de 18 sin ese consentimiento, la eliminaremos. Si eres madre, padre o tutor, puedes ejercer en su nombre los derechos de la sección 6 —acceso, rectificación, cancelación u oposición— escribiendo al correo de privacidad.

Si anotas en tu viaje las edades de los niños que viajan contigo, esos datos los das tú, como su madre, padre o tutor, y sólo sirven para planear el viaje.

Este aviso lleva un número de versión y una fecha de entrada en vigor en la cabecera de la página. Cuando cambie, la versión sube.

• Un cambio sustancial —nuevos datos, nuevas finalidades, un nuevo proveedor que reciba tus datos— sube la versión mayor o menor y te lo mostramos dentro de la aplicación la siguiente vez que entres, antes de seguir usándola.
• Una corrección de redacción que no cambia el significado sube sólo el último número y actualiza la fecha de última revisión, sin interrumpirte.

La versión vigente siempre es la publicada en esta página.

Si consideras que hemos vulnerado tu derecho a la protección de datos, puedes presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno, que es la autoridad en la materia para el sector privado desde la desaparición del INAI. Tienes quince días desde que te comunicamos nuestra respuesta, o desde que venció el plazo para dársela.

Contra las resoluciones de la Secretaría procede el juicio de amparo, que sustancian jueces y tribunales especializados.