Aviso de privacidad integral

Huatulco.app es una guía de viaje para Huatulco, Oaxaca, México. Puedes usar buena parte de ella sin crear una cuenta.

Si no inicias sesión, no guardamos ningún dato ligado a ti. Registramos eventos de uso —qué pantallas y lugares se vieron, qué se buscó y cuántos resultados arrojó— en una tabla que no tiene columna de usuario: técnicamente no puede vincularse con una persona. Esos eventos llevan un identificador de sesión generado en tu navegador que vive en sessionStorage y muere al cerrar la pestaña; no te sigue entre visitas.

Lo que respondes en la pantalla de bienvenida (idioma, fechas, cuántos vienen, qué te interesa) se queda en el almacenamiento de tu dispositivo hasta que creas una cuenta. Si nunca la creas, nunca llega a nosotros.

Si creas una cuenta, tratamos:

• Datos de identificación y contacto: tu correo electrónico y tu contraseña, gestionados por Supabase Auth. La contraseña no se guarda tal cual: se guarda una huella irreversible de ella (un *hash*), y nosotros nunca vemos la original. Si entras con Google, recibimos los datos básicos de perfil que Google comparte.
• Perfil: nombre para mostrar, nombre de usuario, foto de avatar, idioma y país, si los proporcionas.
• Tu actividad guardada: lugares y eventos favoritos, planes de viaje e itinerarios, avistamientos de tu lista de naturaleza, reportes de horarios o de contenido que envíes, y personas que hayas bloqueado.
• Conversaciones con el concierge de IA: los mensajes que escribes y las respuestas del modelo, junto con datos técnicos de cada turno (modelo usado, número de tokens, latencia). Lee el Aviso sobre inteligencia artificial: es la parte más sensible de todo esto.
• Compras: identificador de pago, importe, moneda y nivel adquirido. Los datos de tu tarjeta nunca pasan por nuestros servidores — los procesa Mercado Pago, Apple o Google Play según dónde compres.
• Si reclamas un negocio o eres fotógrafo: el vínculo entre tu cuenta y ese negocio o ese perfil de fotógrafo, y el contenido que publiques desde ahí.

No pedimos datos personales sensibles —salud, origen étnico, creencias, preferencia sexual, datos biométricos— y ninguna pantalla de la aplicación los solicita. La única vía por la que podrían llegarnos es que tú los escribas dentro de una conversación con el concierge; por eso el aviso de IA te pide expresamente que no lo hagas.

Cuando tocas un control de "cerca de mí" o el botón de localización del mapa, tu navegador te pide permiso y, si lo concedes, usa tu posición para ordenar la lista por distancia. Nunca la pedimos al abrir la aplicación ni en segundo plano.

Esas coordenadas viajan en la dirección de la página (?lat=…&lng=…) para que el servidor pueda ordenar los resultados. No las escribimos en nuestra base de datos, pero, como cualquier dirección que visitas, aparecen en los registros técnicos de nuestro proveedor de hospedaje descritos en la sección 7.

Finalidades necesarias — sin ellas el servicio no puede prestarse, y no requieren tu consentimiento adicional porque son el servicio que pediste:

• Crear y mantener tu cuenta y tu sesión.
• Guardar y mostrarte tus favoritos, tus planes de viaje, tu lista de naturaleza y tus conversaciones con el concierge.
• Generar respuestas del concierge e itinerarios (ver la sección 7 y el aviso de IA).
• Procesar y registrar compras, y darte acceso a lo que compraste.
• Prevenir abuso: limitar la frecuencia de peticiones, moderar contenido enviado por visitantes y atender reportes.
• Cumplir obligaciones legales, fiscales y contables, y atender requerimientos de autoridad competente.
• Atender tus solicitudes de derechos ARCO y acreditar que las atendimos.

Finalidades opcionales — puedes oponerte a ellas sin que dejes de poder usar el servicio:

• Analítica de uso propia, con la que ordenamos los lugares por popularidad real y alimentamos los tableros que los negocios contratan. Estos eventos no llevan columna de usuario, así que no describen a una persona identificada.
• Comunicaciones comerciales. Hoy no enviamos ninguna: los únicos correos que salen de este servicio son los de confirmación y recuperación de contraseña de Supabase Auth. Si algún día enviamos boletines, será previa solicitud tuya y con una forma de darte de baja en cada mensaje.

• Usa la aplicación sin cuenta. La mayor parte del contenido funciona sin iniciar sesión, y sin cuenta no existe ningún registro ligado a ti.
• Borra tu cuenta cuando quieras, desde Eliminar mi cuenta. Lee antes la sección 9: hay dos cosas que no desaparecen con ella.
• Oponte a las finalidades opcionales escribiéndonos al correo de privacidad de la sección 1. No necesitas motivar la oposición a las finalidades opcionales.
• Revoca tu consentimiento en cualquier momento por la misma vía. La revocación no tiene efectos retroactivos sobre tratamientos ya realizados.
• Controla el almacenamiento del navegador. Borrar los datos del sitio elimina el identificador de sesión, la preferencia de idioma y el borrador de la pantalla de bienvenida.

Tienes derecho a acceder a tus datos, rectificarlos si son inexactos o están incompletos, cancelarlos cuando consideres que no se requieren para las finalidades de este aviso, y oponerte a su tratamiento por una causa legítima.

El procedimiento completo —qué debe contener tu solicitud, en cuánto tiempo respondemos y qué hacer si no te conformas con la respuesta— está en Tus datos y tus derechos. Ejercer estos derechos es gratuito.

No vendemos tus datos personales ni los compartimos con anunciantes. Los siguientes proveedores los tratan por cuenta nuestra para que el servicio funcione:

Supabase, Vercel, Google y Anthropic operan principalmente desde Estados Unidos, por lo que hay una transferencia internacional de datos inherente a usar el servicio. Mercado Pago opera desde México y Argentina.

El clima lo consultamos a Open-Meteo y los datos de mapa y fotos de especies provienen de OpenStreetMap e iNaturalist: a esos servicios les enviamos coordenadas del destino y consultas de catálogo, nunca datos tuyos.

También compartimos datos cuando una autoridad competente lo requiere conforme a la ley, y podríamos hacerlo en el marco de una reestructuración societaria, en cuyo caso el adquirente asume las mismas obligaciones de este aviso.

Para limitar el número de peticiones que puede hacer un mismo origen —y así frenar el abuso del concierge, del formulario de contacto y de la analítica— tomamos tu dirección IP, le aplicamos una función hash SHA-256 con una clave secreta y guardamos solamente el resultado, recortado. La dirección en claro nunca se almacena en nuestra base de datos.

Aparte de eso, Vercel y Supabase registran la IP de cada petición en sus propios registros de infraestructura, como hace cualquier servidor de Internet. Esos registros son suyos, están fuera de nuestro control y no podemos borrarlos en tu nombre.

Además, los registros de pago se conservan como comprobante contable, y el contenido editorial que hayas creado como dueño de un negocio (la ficha, el menú, los eventos) sigue publicado, sin atribución a tu cuenta.

• Supabase Auth guarda de tu contraseña sólo una huella irreversible, nunca la contraseña misma, y nosotros nunca la vemos.
• Cada tabla con datos personales está protegida por políticas de seguridad a nivel de fila en la base de datos: una consulta hecha con tu sesión sólo puede alcanzar tus propias filas.
• Las fotos que envías esperan aprobación en un bucket privado, no en uno público.
• Las entregas de un fotógrafo son privadas para quien las recibe.
• El tráfico viaja cifrado con TLS.

No presumimos certificaciones que no tenemos, y ningún sistema es invulnerable. Si detectamos una vulneración que afecte de forma significativa tus derechos, te lo comunicaremos sin demora por el correo asociado a tu cuenta.

El servicio no está dirigido a menores de 13 años y no recabamos conscientemente sus datos. Si detectamos una cuenta de un menor de esa edad la eliminaremos; si eres madre, padre o tutor y crees que esto ocurrió, escríbenos al correo de privacidad.

Este aviso lleva un número de versión y una fecha de entrada en vigor en la cabecera de la página. Cuando cambie, la versión sube.

• Un cambio sustancial —nuevos datos, nuevas finalidades, un nuevo proveedor que reciba tus datos— sube la versión mayor o menor y te lo mostramos dentro de la aplicación la siguiente vez que entres, antes de seguir usándola.
• Una corrección de redacción que no cambia el significado sube sólo el último número y actualiza la fecha de última revisión, sin interrumpirte.

La versión vigente siempre es la publicada en esta página.

Si consideras que hemos vulnerado tu derecho a la protección de datos, puedes presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno, que es la autoridad en la materia para el sector privado desde la desaparición del INAI. Tienes quince días desde que te comunicamos nuestra respuesta, o desde que venció el plazo para dársela.

Contra las resoluciones de la Secretaría procede el juicio de amparo, que sustancian jueces y tribunales especializados.