Legal · Aviso de privacidad
Política de Privacidad
Esta política explica qué datos personales recaba Punta Mita Experience cuando visitas puntamitaexperience.com, reservas un tour o nos escribes, para qué los usamos, con quién los compartimos y cómo puedes ejercer tus derechos.
En resumen
- Usamos tus datos para gestionar tu reserva y comunicarnos contigo sobre ella por correo, teléfono o WhatsApp.
- No vemos ni guardamos el número completo de tu tarjeta: el pago lo procesa Stripe.
- No vendemos tus datos. Solo los compartimos con los proveedores que hacen funcionar el sitio: pagos, correo, alojamiento, seguridad, analítica y publicidad.
- Puedes acceder a tus datos, corregirlos, cancelarlos u oponerte a su uso, y negarte a usos secundarios como la publicidad, escribiendo a privacidad@puntamitaexperience.com.
- No recabamos datos personales sensibles.
¿Quién es responsable de tus datos personales?
Punta Mita Experience, con domicilio en Marina Punta de Mita, Punta de Mita, Nayarit, México, es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
¿Qué datos personales recabamos?
Recabamos solo los datos necesarios según cómo interactúes con nosotros:
- Identificación y contacto: nombre, apellidos, correo electrónico y teléfono con lada del país.
- Datos de tu reserva: tour, fecha, horario y número de participantes por tipo (por ejemplo, adultos y niños). No pedimos los nombres de tus acompañantes.
- Datos opcionales: ciudad de origen y hotel o zona donde te hospedas, si decides indicarlos.
- Datos de pago: los procesa Stripe directamente. Nosotros no recibimos ni guardamos el número completo de tu tarjeta ni su código de seguridad.
- Mensajes: lo que nos escribas en el formulario de contacto, por correo o por WhatsApp.
- Reseñas: nombre, calificación, comentario y fotos que decidas publicar.
- Datos técnicos de navegación: dirección IP, tipo de navegador y dispositivo, páginas visitadas e información de cookies.
No recabamos datos personales sensibles, como información de salud, origen étnico o creencias. Si por iniciativa propia nos compartes información de salud relevante para tu seguridad a bordo, la usaremos únicamente para ese fin.
¿Para qué usamos tus datos?
Finalidades necesarias para darte el servicio
Estas finalidades son indispensables para cumplir tu reserva y no requieren un consentimiento adicional:
- Crear, confirmar y gestionar tu reserva.
- Comunicarnos contigo sobre tu reserva: confirmación, cambios de horario por marea o clima, punto de encuentro y transporte, por correo, teléfono o WhatsApp.
- Procesar pagos, reembolsos y reprogramaciones.
- Responder los mensajes que nos envíes.
- Proteger el sitio contra fraude, spam y accesos automatizados.
- Cumplir obligaciones legales y fiscales.
Finalidades secundarias (puedes negarte)
- Medir cómo se usa el sitio para mejorarlo (analítica).
- Medir nuestra publicidad y mostrarte anuncios personalizados (remarketing) en Google y en plataformas de Meta.
- Invitarte por correo a dejar una reseña de tu tour y publicarla si decides enviarla.
- Llevar un historial de clientes (por ejemplo, qué tour reservaste) para mejorar nuestro servicio.
Cómo negarte: escribe a privacidad@puntamitaexperience.com con el asunto «Finalidades secundarias» e indica a cuáles te opones. Negarte no afecta tu reserva. Para la publicidad personalizada también puedes ajustar las preferencias de anuncios de tu cuenta de Google o de Meta.
No enviamos boletines informativos. Si algún día lo hacemos, te pediremos tu consentimiento expreso.
¿Con quién compartimos tus datos?
No vendemos ni rentamos tus datos personales. Los compartimos únicamente con los proveedores que nos prestan servicios, y con las autoridades cuando la ley lo exija.
| Proveedor | Para qué | Qué datos recibe |
|---|---|---|
| Stripe | Procesar pagos y prevenir fraude | Nombre, correo, datos de la tarjeta e importe |
| Analítica (Google Analytics) y medición de publicidad (Google Ads) | Datos de navegación; en las compras, tu correo y teléfono en forma codificada (hash) | |
| Meta | Medir y personalizar publicidad en Facebook e Instagram | Datos de navegación; en las compras, tu correo y teléfono en forma codificada (hash) |
| Brevo | Enviar correos de confirmación y avisos de tu reserva | Nombre, correo y contenido del mensaje |
| Hostinger | Alojar el sitio web y su base de datos | Los datos que se guardan en el sitio |
| Cloudflare | Distinguir personas de bots en formularios (Turnstile) | Dirección IP, navegador y señales técnicas del dispositivo |
| Comunicarnos contigo cuando nos escribes o te contactamos | Teléfono, nombre y mensajes |
Algunos de estos proveedores procesan datos fuera de México, principalmente en Estados Unidos. Puedes consultar sus políticas: Stripe, Google, Meta y Cloudflare.
Protección del formulario de contacto: usamos Cloudflare Turnstile para comprobar que quien envía el formulario es una persona y no un programa automatizado. No lo usamos para seguirte entre sitios. Consulta el Turnstile Privacy Addendum de Cloudflare.
¿Cuánto tiempo conservamos tus datos?
- Reservas y pagos: durante el plazo que exige la legislación fiscal mexicana, generalmente cinco años.
- Mensajes de contacto: mientras atendemos tu consulta y el tiempo razonable para darle seguimiento.
- Reseñas: mientras estén publicadas o hasta que nos pidas retirarlas.
- Datos de analítica y publicidad: según los plazos configurados en cada plataforma.
Al terminar estos plazos, eliminamos tus datos o los anonimizamos.
¿Cuáles son tus derechos y cómo puedes ejercerlos?
Tienes derecho a acceder a tus datos, rectificarlos si son inexactos, cancelarlos y oponerte a su uso para fines específicos (derechos ARCO). También puedes revocar tu consentimiento y limitar el uso o la divulgación de tus datos.
Cómo presentar tu solicitud
Escribe a privacidad@puntamitaexperience.com e incluye:
- Tu nombre completo y el correo o teléfono que usaste al reservar.
- El derecho que quieres ejercer y una descripción clara de los datos a los que se refiere.
- Un documento que acredite tu identidad o, si actúas en nombre de otra persona, tu representación.
- En caso de rectificación, el dato correcto.
Te responderemos en un plazo máximo de 20 días hábiles, al mismo correo desde el que nos escribas. Puedes usar este correo para cualquier solicitud sobre tus datos, sin importar tu país de residencia.
¿Cómo protegemos tus datos?
- Conexión cifrada (HTTPS) en todo el sitio.
- Pagos procesados en la infraestructura de Stripe, certificada bajo el estándar PCI DSS.
- Firewall y plugin de seguridad en el servidor.
- Verificación anti-bots en el formulario de contacto y controles contra reservas automatizadas.
- Acceso al panel de administración restringido al personal autorizado.
¿Recabamos datos de menores de edad?
Las reservas deben hacerlas personas mayores de 18 años. De los menores que participan en un tour solo registramos cuántos son y su rango de edad, sin nombres ni otros datos.
¿Qué pasa si cambia esta política?
Publicaremos cualquier cambio en esta página y actualizaremos la fecha de «Última actualización». Si un cambio requiere tu consentimiento, te lo pediremos antes de aplicarlo.