Aviso de privacidad

1.Quién es responsable de tus datos

Omar [apellidos por completar], con domicilio en Tulum, Quintana Roo, México, es responsable del tratamiento de tus datos personales en Mi Destino Tulum, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento. Contacto: privacidad@mercadotulum.mx.

2.Qué datos tratamos

• Visitantes sin cuenta: ninguno que te identifique. Para contar visitas usamos una huella anónima (un resumen cifrado de la red y el navegador que cambia cada día y no se puede revertir).
• Clientes de Mi Tulum: correo electrónico o número de WhatsApp (si eliges entrar con WhatsApp), nombre o apodo opcional, y el historial de visitas y premios en los negocios donde muestres tu QR.
• Clientes con sesión iniciada: qué negocios, ofertas o productos viste y si tocaste WhatsApp, llamar, «Cómo llegar» o enviaste un pedido. Se guarda 30 días y después se borra solo.
• Si contestas «¿Fuiste?» después de contactar a un negocio, guardamos tu respuesta (sí o no).
• Negocios: correo o número de WhatsApp de la persona que administra la cuenta, los datos públicos del negocio (nombre, dirección, teléfono, WhatsApp, horarios, fotos, catálogo y ofertas), las métricas de su página y, si lo declara, su ticket promedio (privado: solo lo ven el negocio y la administración).
• Si entras con WhatsApp, guardamos tu número para identificar tu cuenta y un registro de intentos de acceso (número, dirección IP y hora, por 7 días) para frenar a quien intente adivinar NIPs. Tu NIP nunca se guarda tal cual: solo una versión cifrada que no se puede revertir.
• No pedimos datos sensibles, bancarios ni de tarjetas. No los escribas en ningún campo.

3.Para qué los usamos

Finalidades necesarias:

• Crear y proteger tu cuenta (inicio de sesión con correo o con WhatsApp y NIP, verificación en dos pasos) y, si olvidas tu NIP, mandarte por WhatsApp un enlace para crear uno nuevo.
• Mostrar el directorio, las ofertas y las páginas de los negocios.
• Registrar visitas y premios del programa de cliente frecuente.
• Saber si una visita llegó por la plataforma: cuando un negocio escanea tu QR, revisamos si en los 7 días anteriores viste o contactaste a ese negocio aquí. Así medimos, sin inventar, cuántos clientes lleva la plataforma al comercio local; también para preguntarte una sola vez, al día siguiente de contactar a un negocio, si fuiste.
• Enviarte avisos del servicio (acceso, cambios en tu cuenta, premios ganados).
• Prevenir abusos, fraude y ataques.
• Generar estadísticas agregadas y anónimas del impacto en el comercio local.

4.Con quién los compartimos

No vendemos ni rentamos tus datos. Los negocios solo ven de sus clientes frecuentes el nombre o apodo y el conteo de visitas y premios en su propio negocio; nunca tu correo ni tu número de WhatsApp. Cuando un negocio escanea tu QR puede ver si llegaste por la plataforma y qué viste o tocaste de ESE negocio en los días anteriores; nunca lo que hiciste con otros negocios. Tus respuestas a «¿Fuiste?» solo se usan en cifras agregadas.

Usamos proveedores que los procesan por nuestra cuenta y bajo contrato: Supabase (base de datos y autenticación) y nuestro servidor de alojamiento. Algunos pueden estar fuera de México; exigimos medidas de seguridad equivalentes.

Solo entregaremos datos a una autoridad cuando exista un requerimiento fundado y motivado.

5.Cookies y almacenamiento del navegador

• Sesión: mantiene tu cuenta abierta de forma segura.
• Idioma y modo (residente o visitante): recuerdan tus preferencias.
• Guardados: los negocios que marcas se guardan solo en tu dispositivo.
• Mi viaje: el viaje que armas se guarda solo en tu dispositivo; si lo compartes, va dentro del enlace.
• Agencia: si llegas por el enlace de una agencia aliada, durante 30 días guardamos qué agencia te recomendó para contarle, sin tus datos, cuántas personas llegaron y a cuántos negocios contactaron.
• No usamos cookies de publicidad ni rastreadores de terceros.

6.Tus derechos ARCO

Puedes acceder, rectificar, cancelar u oponerte al uso de tus datos, así como revocar tu consentimiento, escribiendo a privacidad@mercadotulum.mx con tu nombre, el correo o número de WhatsApp de tu cuenta y lo que solicitas. Respondemos en un máximo de 20 días hábiles y, si procede, lo aplicamos en los 15 días siguientes.

También puedes borrar tu cuenta y sus datos en cualquier momento. Si no quedas conforme, puedes acudir al INAI (o a la autoridad que asuma sus funciones).

7.Seguridad y conservación

Protegemos los datos con cifrado en tránsito, reglas de acceso por usuario en la base de datos, verificación en dos pasos para la administración y registro de cambios administrativos. Conservamos los datos mientras tu cuenta esté activa y los borramos o anonimizamos al cancelarla, salvo lo que la ley obligue a conservar.

8.Cambios a este aviso

Publicaremos cualquier cambio en esta página con su fecha de actualización. Si el cambio es importante, te avisaremos dentro de la plataforma.