Aviso de privacidad

1. Quién es responsable

Para cualquier asunto de privacidad usa el formulario de contacto.

2. Qué datos recopilamos

Solo recopilamos lo que necesita cada función. Puedes explorar el mapa y consultar cenotes como invitado sin darnos ningún dato personal.

• Tu cuenta: nombre, correo electrónico, idioma del app y contraseña. La contraseña se guarda cifrada (hash): nunca la vemos ni la guardamos en texto. Si entras con Apple, el identificador que Apple nos da y el nombre y correo que decidas compartir (Apple puede darnos un correo de reenvío privado).
• Tus sesiones: el nombre de tu dispositivo (por ejemplo, «iPhone de Ana») y la fecha de último uso, para que puedas cerrar sesión en tus dispositivos.
• Notificaciones push: si las activas en el app, el identificador de tu dispositivo para notificaciones (token de Expo) y su plataforma (iOS o Android).
• Tu actividad: los cenotes que guardas como favoritos y los que marcas como visitados, con la fecha.
• Solicitudes de reservación: el cenote, la fecha y hora de llegada, el número de personas, las actividades, el mensaje que escribes, el canal por el que prefieres que te respondan (en el app, WhatsApp o correo) y el estado e historial de la solicitud (quién la confirmó o rechazó, y cuándo).
• Tus aportes: reseñas (calificaciones, comentario, fecha de visita y fotos), enlaces, lugares cercanos y solicitudes para verificar que eres dueño de un cenote, con el dato de contacto que escribas.
• Anfitriones y equipo: nombre, teléfono, WhatsApp y correo de contacto de cada cenote, que se muestran en el app; y las cuentas del equipo que opera el panel (nombre, correo, rol y verificación en dos pasos).
• Formulario de contacto: si nos escribes, tu nombre, correo, teléfono y nombre de tu cenote (estos dos últimos son opcionales), el tema, tu mensaje, el idioma, la fecha y que aceptaste este aviso.
• Datos técnicos: dirección IP y registros de acceso del servidor, que usamos para seguridad y para limitar intentos repetidos (no la guardamos junto con tus mensajes).

Los nombres y ubicaciones de los cenotes provienen de OpenStreetMap y de lo que aportan los anfitriones y la comunidad; no son datos personales.

3. Qué NO recopilamos

• Tu teléfono. Si eliges WhatsApp, el mensaje sale desde tu propio WhatsApp hacia el número del anfitrión; WhatsApp es un servicio aparte con su propio aviso.
• Tu ubicación. Con tu permiso, el app la usa en tu dispositivo para mostrar distancias y cenotes cercanos; no la enviamos a nuestros servidores.
• Datos de pago. Por ahora no hay pagos en el app.
• Tus contactos o archivos. Solo accedemos a las fotos que tú eliges subir en una reseña.

Tu ruta de un día se guarda únicamente en tu dispositivo.

4. Para qué usamos tus datos

• Crear y proteger tu cuenta.
• Gestionar las solicitudes de reservación entre tú y el anfitrión del cenote.
• Publicar tus reseñas y aportes, y moderar el contenido de la comunidad.
• Enviarte avisos del servicio por correo y, si los activas, por notificaciones push: verificación de correo, recuperación de contraseña, respuesta del anfitrión a tus solicitudes y recordatorio de tu visita. Puedes desactivar las notificaciones push cuando quieras en los ajustes de tu teléfono.
• Responder a quienes nos escriben por el formulario de contacto y, si eres anfitrión, atender tu solicitud de sumar un cenote.
• Prevenir abusos y fraudes, y atender tus solicitudes.

No usamos tus datos para publicidad, no los vendemos y no usamos rastreadores ni analítica de terceros en el app ni en este sitio.

5. Con quién los compartimos

• El anfitrión del cenote al que solicitas una visita, y el equipo que opera el panel: ven tu nombre, tu correo, el detalle de la solicitud y tu mensaje, para poder responderte; les avisamos por correo con esos datos cuando envías la solicitud.
• El público, cuando publicas una reseña (con tu primer nombre y tus fotos) o cuando moderación aprueba un enlace o lugar que agregaste (con tu primer nombre).
• Proveedores que nos ayudan a operar: Amazon Web Services (envío de correos con Amazon SES), Apple (inicio de sesión con Apple), Expo (servicio de notificaciones push; junto con Apple y Google entrega los avisos a tu dispositivo y recibe el token del dispositivo y el texto del aviso: nombre del cenote, fecha y código de tu reservación) y el proveedor de alojamiento del servidor. Solo reciben lo necesario para su función.
• Nuestro equipo (administradores y operadores del panel), que ve los mensajes del formulario de contacto para responderte; no los compartimos con anfitriones ni con terceros.
• Autoridades, cuando la ley lo exija.

Los mapas del app los muestran Apple Maps (iOS) y Google Maps (Android) directamente desde tu dispositivo, bajo sus propios avisos de privacidad. El mapa de este sitio web carga sus mosaicos de OpenStreetMap (o del proveedor de mapas que usemos), que recibe tu dirección IP al pedirlos; no le enviamos ningún otro dato tuyo. Algunos proveedores, como Amazon, pueden tratar datos fuera de México.

6. Cuánto tiempo los conservamos

Conservamos tus datos mientras tengas una cuenta. Si la eliminas, borramos tu cuenta, favoritos, visitados, solicitudes de reservación, reseñas, fotos, aportes, sesiones y dispositivos de notificaciones. Los registros técnicos y las copias de seguridad pueden conservar datos de forma temporal hasta que se sobrescriben. Los mensajes del formulario de contacto se eliminan 12 meses después de cerrar la consulta. No podemos recuperar lo que ya se envió fuera de nuestro sistema, como un correo o un mensaje de WhatsApp.

7. Tus derechos

Puedes acceder a tus datos, rectificarlos, cancelarlos (eliminarlos) u oponerte a su uso (derechos ARCO), así como limitar su uso o revocar tu consentimiento.

Para ejercerlos, usa el formulario de contacto (tema «Privacidad») con el correo de tu cuenta y dinos qué quieres hacer. Verificaremos que seas tú y te responderemos por correo en un máximo de 20 días hábiles.

8. Cómo eliminar tu cuenta

Desde el app: Pasaporte → Ajustes → Eliminar cuenta. Se borra al instante, junto con los datos descritos en «Cuánto tiempo los conservamos».

Por el formulario de contacto: usa el formulario de contacto (tema «Eliminar mi cuenta») con el correo de tu cuenta. La eliminaremos en un máximo de 20 días hábiles y te lo confirmaremos por correo.

9. Seguridad

Las conexiones usan HTTPS, las contraseñas se guardan con hash y la sesión del app se guarda en el almacén seguro de tu dispositivo. En el panel, cada anfitrión solo ve los cenotes que administra y el equipo usa verificación en dos pasos. Ningún sistema es infalible; si detectamos una vulneración que te afecte, te lo diremos.

10. Menores de edad

El app no está dirigido a menores de 13 años y no recopilamos sus datos a sabiendas. Si crees que un menor nos dio datos, escríbenos y los eliminaremos.

11. Cookies y almacenamiento

Este sitio público no usa cookies. El panel de anfitriones usa una cookie de sesión necesaria para mantenerte conectado; no usamos cookies de publicidad ni de analítica. El app guarda en tu dispositivo tu sesión y tus preferencias (como tu ruta).

12. Cambios a este aviso

Si cambiamos qué datos recopilamos o cómo los usamos, publicaremos la nueva versión aquí con su fecha y, si el cambio es importante, te avisaremos en el app o por correo.

13. Contacto

Dudas sobre privacidad: formulario de contacto.