Aviso de privacidad

1. Quién es responsable de tus datos

Puerto Dolphin, con domicilio en Puerto Escondido, Oaxaca, México, es responsable de los datos personales descritos en este aviso. Puedes contactarnos sobre cualquier tema relacionado con tus datos en admin@puertodolphin.com.

Cuando reservas un tour, el negocio con el que reservas (y, si un hotel u otro colaborador hizo la reservación por ti, ese colaborador) también recibe los datos de tu reservación para poder darte el servicio.

2. Información que recopilamos

• Operadores turísticos (paseos en lancha, pesca, escuelas de surf): nombre del dueño, correo, número de WhatsApp/teléfono y contraseña (guardada cifrada, nunca en texto plano); nombre, tipo y destinos del negocio; descripción, punto de encuentro, redes sociales, logos y fotos; experiencias, precios, embarcaciones, equipo de surf y opciones de transporte; nombre, puesto y foto de tu tripulación; los datos bancarios que decidas mostrar a tus clientes; datos de facturación (razón social, RFC, domicilio); documentos que subas; y tu plan y pagos de suscripción.
• Colaboradores (hoteles, agencias y otros socios): nombre del negocio, nombre de contacto, correo, número de WhatsApp/teléfono, contraseña (cifrada), logo, los operadores con los que trabajas, tus términos de comisión o precio y las reservaciones que haces para tus huéspedes.
• Clientes y huéspedes: nombre, correo, número de WhatsApp/teléfono, contraseña (cifrada) si creas una cuenta, foto de perfil opcional; tus reservaciones (tour, fecha, hora, adultos y niños, idioma preferido, extras, opción de transporte y lugar donde te recogemos, notas); mensajes con operadores, solicitudes de cancelación, operadores guardados y estado de pago.
• Las clases de surf además piden la edad y el peso de cada persona, los deportes que practica y cualquier condición médica o lesión (ver "Información de salud" abajo).
• Deslindes de responsabilidad: nombre de quien firma, correo opcional, hora de la firma y la dirección IP desde la que se firmó, como registro de que se firmó.
• Reservaciones que un negocio o colaborador registra para un cliente: lo que esa persona escriba (nombre, contacto, personas, notas).
• Datos técnicos: las cookies descritas abajo y los registros normales del servidor (como dirección IP y páginas solicitadas), usados por seguridad y para resolver problemas.

Nunca recibimos ni guardamos números de tarjeta (ver "Pagos").

3. Información de salud (datos sensibles)

Las clases de surf piden la edad y el peso de cada persona y cualquier condición médica o lesión, para que el instructor elija la tabla adecuada y la clase sea segura. La información de salud se considera un dato personal sensible, por lo que solo la recopilamos con tu consentimiento expreso, que das al marcar la casilla del formulario de reservación. Registramos cuándo diste tu consentimiento.

Esta información solo la ve la escuela o el instructor de surf con quien reservas (y se guarda en la plataforma para que pueda consultarla). No se usa para nada más. Puedes pedirnos que la eliminemos en cualquier momento. No pedimos ningún otro dato sensible.

4. Para qué usamos tu información

Usamos los datos personales solo para estas finalidades, todas necesarias para dar el servicio:

• crear y administrar cuentas e iniciar sesión;
• publicar los perfiles y experiencias de los operadores en el marketplace;
• hacer, confirmar, cambiar y cancelar reservaciones y revisar disponibilidad;
• enviar mensajes de la reservación por correo y WhatsApp (solicitud recibida, confirmada, pago recibido, cancelada) y avisos de reservaciones nuevas a los operadores;
• cobrar pagos con tarjeta a través de Stripe y registrar pagos en efectivo y por transferencia;
• generar notas de venta;
• sincronizar reservaciones con el Google Calendar de un operador, solo cuando el operador lo conecta;
• operar el programa de colaboradores (solicitudes, reservaciones, comisiones);
• administrar planes y pagos de suscripción, incluidos los avisos cuando cambia un plan;
• atención y soporte, seguridad, prevención de fraude y cumplimiento de obligaciones legales.

No usamos tus datos para finalidades secundarias: nada de publicidad, mercadotecnia para otras empresas ni perfilamiento, y nunca los vendemos. Si eso cambiara, primero actualizaremos este aviso y pediremos tu consentimiento cuando la ley lo exija.

5. Cómo usamos los datos de usuario de Google

Conectar Google siempre es opcional. Google te muestra exactamente qué acceso se pide en su propia pantalla de consentimiento antes de otorgar nada.

• Iniciar sesión con Google (cualquier tipo de cuenta): recibimos tu nombre y tu correo, solo para crear tu cuenta o iniciar tu sesión.
• Google Calendar (operadores que lo conectan; permiso para ver y editar eventos de tus calendarios, calendar.events): leemos los eventos del calendario conectado para mostrarlos en el calendario de tu panel y para pausar la reservación instantánea cuando estás ocupado a la hora de una salida. Agregamos un evento por cada reservación confirmada (tour, fecha y hora, personas, nombre y contacto del cliente, notas y un enlace a la reservación) y lo quitamos si la reservación se cancela. Solo cambiamos o borramos eventos que nosotros creamos. También guardamos el correo de la cuenta de Google conectada.

El uso que Puerto Dolphin OS hace de la información recibida de las APIs de Google, y su transferencia a cualquier otra app, cumplirá con la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. En particular:

• usamos los datos de usuario de Google solo para dar las funciones descritas arriba, que puedes ver en la app;
• no los vendemos, no los usamos para publicidad y no los transferimos a nadie, salvo lo necesario para dar estas funciones, por seguridad o para cumplir la ley;
• ninguna persona de Puerto Dolphin los lee, salvo que tú nos lo pidas (para soporte), sea necesario para investigar un problema de seguridad o abuso, o la ley lo exija;
• no usamos los datos de usuario de Google para desarrollar, mejorar ni entrenar modelos generales de inteligencia artificial o aprendizaje automático.

Los tokens de acceso de Google se guardan solo para mantener la conexión funcionando. Al hacer clic en "Desconectar" en tu panel se borran de inmediato y se revoca nuestro acceso en Google; también puedes quitar el acceso cuando quieras desde myaccount.google.com/permissions. Los eventos que ya se agregaron a tu calendario se quedan ahí porque son tuyos.

6. Pagos

Los operadores pueden cobrar con tarjeta a través de Stripe. Los datos de la tarjeta se ingresan directamente en la página de pago segura de Stripe: Puerto Dolphin OS nunca recibe, ve ni guarda números de tarjeta. Guardamos el monto, la comisión de procesamiento, si el pago fue exitoso y los números de referencia de Stripe, para que la reservación y el panel del operador estén correctos. Cada operador conecta su propia cuenta de Stripe y Stripe le paga directamente; nosotros no retenemos el dinero de los clientes. El aviso de privacidad de Stripe (stripe.com/privacy) rige cómo Stripe maneja los datos de pago.

En pagos en efectivo y por transferencia, el operador registra el pago en la plataforma. En los pagos de suscripción a Puerto Dolphin registramos monto, fecha, método y estado.

7. Correos y mensajes de WhatsApp

Correo: los correos de reservación se envían desde noreply@puertodolphin.com a través de Google Workspace. Las respuestas le llegan al operador.

WhatsApp: enviamos mensajes a través de la plataforma oficial WhatsApp Business (Meta) desde el número de Puerto Dolphin: avisos de la reservación a clientes que dejan marcada la casilla de WhatsApp al reservar, y avisos de reservaciones nuevas y de plan/pagos a operadores y colaboradores. Para entregarlos, Meta recibe el número de teléfono y el contenido del mensaje (por ejemplo, tu nombre, el tour, la fecha y una nota de venta en PDF). Guardamos el estado de entrega de cada mensaje. Si respondes, guardamos tu número y enviamos una respuesta automática que te dirige al WhatsApp del operador. Para dejar de recibir mensajes de la reservación, desmarca la casilla al reservar, o escríbenos.

Los botones "Escríbenos por WhatsApp" solo abren tu propia app de WhatsApp con un mensaje prellenado; nosotros no enviamos datos a Meta a través de ellos.

8. Con quién compartimos la información

• El negocio con el que reservas, y el colaborador que hizo una reservación por ti, reciben los datos de tu reservación para poder darte el tour.
• Los operadores y colaboradores que trabajan juntos ven los datos de negocio, los términos y las reservaciones que hay entre ellos.
• Lo que un operador publica en su perfil público (nombre del negocio, fotos, descripción, nombre y foto de su tripulación, punto de encuentro, redes sociales y los documentos que decida mostrar) es público.
• Proveedores que tratan datos por cuenta nuestra, solo para operar la plataforma: Railway (servidores y base de datos), Cloudflare (dominio y seguridad de la red), Google (correo de Workspace, inicio de sesión, y Calendar cuando se conecta), Meta (plataforma WhatsApp Business) y Stripe (pagos con tarjeta). Algunos están fuera de México, por ejemplo, en Estados Unidos.
• Autoridades, cuando la ley lo exija.

No vendemos datos personales ni los compartimos con anunciantes ni con corredores de datos. Compartirlos con los proveedores de arriba, que actúan por cuenta nuestra, y con el negocio que te da el tour es parte de dar el servicio.

9. Tus derechos

Puedes pedir acceder a tus datos personales, rectificarlos, cancelarlos (eliminarlos) u oponerte a su uso (los derechos "ARCO"). También puedes revocar tu consentimiento (por ejemplo, el de la información de salud) o pedirnos limitar el uso o la divulgación de tus datos.

Para hacerlo, escribe a admin@puertodolphin.com desde el correo de tu cuenta (o dinos cómo podemos confirmar que eres tú) con tu nombre, la cuenta o reservación de que se trata, lo que pides y cualquier dato que nos ayude a encontrar la información. Te responderemos lo antes posible, dentro de los plazos aplicables.

Muchas cosas las puedes hacer tú mismo en cualquier momento: editar tu perfil, eliminar tu cuenta desde tu configuración o tu perfil, desconectar Google Calendar y desmarcar los mensajes de WhatsApp al reservar. Algunos registros pueden tener que conservarse después de una solicitud, como las notas de venta y los registros de pago que debemos conservar por motivos fiscales. Si consideras que no se respetaron tus derechos, puedes acudir a la autoridad de protección de datos en México.

10. Cookies

Solo usamos las cookies que el sitio necesita para funcionar: cookies de sesión que mantienen tu sesión iniciada (unas para operadores, colaboradores, clientes y administradores), una que recuerda tu idioma (inglés/español) durante un año y una de corta duración que muestra un mensaje una sola vez después de una acción. No usamos cookies de publicidad, analítica ni rastreo. La página de pago de Stripe puede usar sus propias cookies cuando pagas con tarjeta.

11. Cuánto tiempo conservamos los datos

Conservamos los datos de una cuenta mientras está activa. Cuando eliminas tu cuenta, borramos tus datos de acceso y de perfil. El operador conserva su propio registro de las reservaciones que hiciste con él (sin tu acceso), y conservamos notas de venta, registros de pago y deslindes firmados durante el tiempo que los necesitemos por motivos fiscales, contables o legales. Las respuestas de salud de surf se eliminan cuando lo pidas. Los tokens de Google se borran en cuanto un operador desconecta Google. Los registros del servidor se guardan solo por poco tiempo.

12. Seguridad

Las contraseñas se guardan cifradas, nunca en texto plano. Todo el sitio usa HTTPS. Cada panel, sus reservaciones y sus cuentas conectadas solo los puede abrir quien haya iniciado sesión en esa cuenta, y solo un número reducido de administradores de Puerto Dolphin puede entrar a la consola de administración. Los pagos con tarjeta se hacen por completo en la página de pago segura de Stripe, nunca en nuestros servidores.

13. Menores de edad

Las cuentas son para adultos. Los menores pueden ir en un tour reservado por su madre, padre o tutor, quien indica el número de niños y, en clases de surf, su edad y peso. No creamos a sabiendas cuentas para menores.

14. Cambios a este aviso

Publicaremos cualquier cambio en esta página con una nueva fecha. Si un cambio es importante, en especial sobre el uso de los datos de usuario de Google o sobre nuevas finalidades, te avisaremos por correo o con un aviso en tu panel antes de que entre en vigor.

15. Contacto

Dudas sobre este aviso o tus datos: admin@puertodolphin.com. Puerto Dolphin, Puerto Escondido, Oaxaca, México.