Aviso de Privacidad

Este aviso explica qué datos tuyos recopilan la app Sayulita Guide y el sitio sayulitaguide.com, qué hacemos con ellos, quién más los recibe, cuánto tiempo los guardamos y qué opciones tienes. Describe la versión 1.13.1 de la app y posteriores.

En pocas palabras: no vendemos tu información personal, no usamos redes de publicidad y no te rastreamos en apps o sitios web de otras empresas con fines publicitarios. La app sí usa analíticas de producto y reportes de fallas. Ambos vienen activados y puedes desactivarlos en Configuración.

1. Quiénes Somos

Responsable: Get X Media Inc.
Domicilio postal: 4441 76 Ave SE, Suite 214, Calgary, AB T2C 2G8, Canadá
Contacto de privacidad: [email protected]

Según dónde vivas, leyes como la LFPDPPP de México, la PIPEDA de Canadá, el GDPR de la Unión Europea y el Reino Unido, y la CCPA de California te dan derechos sobre tus datos personales. La sección 6 explica cómo ejercerlos.

2. Qué Recopilamos

2.1 Información que tú nos das

Cuenta: tu nombre y tu correo electrónico. Si inicias sesión con Apple o Google, ellos nos envían tu nombre y tu correo, y Google también tu foto de perfil, y guardamos el token de inicio de sesión que nos da Apple o Google, que identifica tu cuenta con ellos. Si te registras con correo y contraseña, guardamos la contraseña solo como hash, nunca la contraseña en sí.
Número de teléfono: es opcional para tu cuenta, pero lo necesitas para enviar una consulta a un negocio (ver 2.4). Si creas un listado de negocio con un teléfono de contacto y tu perfil todavía no tiene teléfono, guardamos ese número en tu perfil.
Foto de perfil (opcional).
Lo que publicas: publicaciones en la comunidad (texto, fotos y una ubicación si decides agregarla), comentarios, "me gusta", reseñas y los reportes que haces sobre contenido o personas. Cuando ganas un sello del pasaporte o completas un paso de misión con foto o reseña, la app también lo comparte en el feed de la comunidad con tu nombre, con la foto y el texto de tu reseña.
Solicitudes de negocios: reclamos de listados (nombre, correo y teléfono de contacto, tu puesto y un mensaje), solicitudes de cambios, y los listados y eventos que envías.
Tu actividad en la app: favoritos y listas guardadas, viajes, avance y votos en misiones, sellos del pasaporte, puntos, puntajes de juegos, cupones canjeados y las personas que bloqueas.
Configuración: tus preferencias de notificaciones y tu zona horaria, y cuándo aceptaste nuestros Términos y qué versión. Tu elección de idioma se guarda solo en tu teléfono.
Mensajes para nosotros: los correos y reportes dentro de la app que nos mandas.

Tu nombre y tu foto de perfil aparecen junto a tus publicaciones y comentarios en la comunidad, donde otros usuarios de Sayulita Guide con sesión iniciada pueden verlos. Las reseñas son públicas: tu nombre completo, tu foto de perfil, tu calificación y el texto de tu reseña se muestran en la app y en nuestro sitio web, donde cualquier persona, incluidos los buscadores, puede verlos. Las tablas públicas de puntos muestran tu nombre de pila y la inicial de tu apellido (o tu nombre completo si es una sola palabra), tu foto de perfil, tus puntos y cuántas misiones completaste; la tabla de juegos también muestra cuántas partidas jugaste y tu mejor puntaje.

2.2 Ubicación y fotos

La app solo pide acceso a tu ubicación "mientras se usa la app". Nunca pide ubicación en segundo plano y no recopila tu ubicación mientras está cerrada. Con tu permiso, usa tu ubicación para:

Mapas: mostrar dónde estás.
Cómo llegar: tu ubicación actual y el destino se envían a Mapbox para calcular la ruta.
Misiones: comprobar que estás en Sayulita. Esta comprobación se hace en tu teléfono.
Sellos del pasaporte: si haces check-in con la cámara, recibimos tus coordenadas actuales y la precisión del GPS. Si haces check-in con una foto de tu galería, la app no usa tu permiso de ubicación: lee la ubicación y la fecha guardadas dentro de esa foto y nos las envía. Con el sello guardamos las coordenadas, la precisión (solo con cámara), cuándo se tomó la foto y si vino de la cámara o de tu galería.
Publicaciones en la comunidad: solo si tocas para agregar tu ubicación. Guardamos las coordenadas y el nombre del lugar con la publicación, y otros usuarios con sesión iniciada pueden verlos. El nombre del lugar lo obtiene el servicio de ubicación de tu propio teléfono (Apple en iPhone y, en Android, normalmente Google), que recibe las coordenadas.

Tu última ubicación conocida. Si diste acceso a tu ubicación, cuando la app se abre y tienes tu sesión iniciada, la app envía a nuestro servidor la última ubicación conocida de tu teléfono, si tu teléfono tiene una lectura de los últimos minutos (como máximo una vez cada 10 minutos). La guardamos en tu perfil y reemplaza la anterior. Esto pasa aunque no hayas activado Ofertas y promociones. La usamos para saber si estás en Sayulita o cerca cuando un negocio local envía una notificación promocional a la gente que está en el pueblo, y para decirle a un negocio a cuántas personas llegaría esa notificación (solo un número). Una ubicación de hace más de 72 horas no se usa para esto. Para detenerlo, desactiva el acceso a la ubicación de Sayulita Guide en la configuración de tu teléfono.

Fotos. Antes de que cualquier foto salga de tu teléfono, la app la vuelve a codificar, lo que elimina los datos de ubicación (GPS) guardados dentro del archivo. Si no se puede hacer, la foto no se sube. Las fotos que subes se guardan en nuestra red de distribución de contenido (CDN) en direcciones web públicas: cualquier persona que tenga el enlace de una foto puede verla. En los sellos del pasaporte, las coordenadas del check-in se envían aparte de la foto, como se explica arriba.

2.3 Lo que se recopila automáticamente en la app

Analíticas de producto (PostHog), activadas de fábrica: qué pantallas abres y ciertas acciones, como ver un listado, empezar o terminar una misión, enviar una consulta, escanear un código QR o jugar un juego, junto con el listado, la misión o el juego de que se trate y tus puntajes en los juegos. También registra cuándo se instala, se actualiza, se abre o se cierra la app. Cuando inicias sesión, estos eventos, incluidos los anteriores desde el mismo teléfono, quedan ligados al ID de tu cuenta, no a tu nombre ni a tu correo. PostHog también recibe datos del dispositivo y de la app (como el modelo del teléfono, el sistema operativo, la versión de la app, el idioma y la zona horaria) y calcula tu ubicación aproximada (como ciudad, estado y país) a partir de tu dirección IP. No graba tu pantalla ni tus toques, y no recibe el texto de tus publicaciones, reseñas o mensajes, ni tus fotos.
Nuestro propio registro de uso, activado de fábrica: un registro breve, enviado a nuestro propio servidor, cuando ves un listado en una lista, lo abres, tocas uno de sus botones de contacto (llamar, WhatsApp, correo, Instagram, sitio web, menú o cómo llegar), lo compartes o lo guardas, buscas, recorres las pantallas de bienvenida, creas una cuenta, abres una de nuestras notificaciones o tocas algo en un resumen. Cada registro dice qué pasó, de qué listado o promoción se trataba, en qué lugar de la pantalla apareció y cuándo. De una búsqueda solo guarda cuántos resultados obtuviste y qué tan larga fue, nunca las palabras que escribiste. Los registros llevan un ID aleatorio creado para esta instalación de la app, un ID de sesión aleatorio y, mientras tienes la sesión iniciada, el ID de tu cuenta. Los registros en sí no incluyen tu nombre, correo, dirección IP ni ubicación. Los usamos para mejorar la app y para decirles a los negocios cuántas veces se ve y se contacta su listado.
Reportes de fallas (Sentry), activados de fábrica: cada vez que usas la app, Sentry recibe un registro breve de la sesión (cuándo empezó, cuándo terminó y si la app se cerró de golpe). Cuando la app tiene un error o se cierra de golpe, y en una muestra de mediciones de rendimiento, Sentry también recibe datos técnicos como el modelo de tu teléfono, el sistema operativo, la versión de la app y lo que la app estaba haciendo, incluidas las direcciones de las solicitudes recientes a nuestro servidor. No ligamos estos reportes a tu cuenta; el software de Sentry agrega un identificador aleatorio de tu instalación de la app. En aproximadamente 1 de cada 10 sesiones en las que ocurre un error, el reporte incluye una repetición de las pantallas involucradas, con el texto y las imágenes ocultos en tu teléfono antes de enviarse.
Notificaciones push: si permites las notificaciones, guardamos un token push por cada uno de tus dispositivos para poder entregarlas.
Datos de conexión: guardamos la dirección IP y el tipo de dispositivo o navegador (user agent) con tus sesiones y con cualquier solicitud de eliminación de cuenta, y usamos las direcciones IP para limitar con qué frecuencia se pueden hacer solicitudes. Los registros de nuestro servidor anotan la dirección de cada solicitud (que puede incluir IDs y términos de búsqueda) y mensajes que pueden incluir el ID de tu cuenta y una versión parcialmente oculta de tu correo (la primera letra y el dominio). Las contraseñas, los tokens de sesión y los códigos de un solo uso de los enlaces que te enviamos por correo nunca se escriben en los registros.
Reportes de fallas del servidor (Sentry): cuando nuestro servidor tiene un error, y en una muestra de solicitudes normales, Sentry recibe la dirección de la solicitud sin sus parámetros de consulta, el tipo de dispositivo o navegador y datos técnicos. No recibe el contenido de la solicitud, las cookies, los encabezados de inicio de sesión ni tu dirección IP.
Mapas: según tu teléfono, el software de mapas de Mapbox dentro de la app también puede enviarle a Mapbox sus propios datos de uso, que pueden incluir ubicación. El aviso de privacidad de Mapbox cubre esos datos.
Actualizaciones de la app: la app consulta los servidores de Expo para buscar actualizaciones, y esos servidores ven tu dirección IP, la versión de la app y un identificador aleatorio de tu instalación de la app.

2.4 Consultas a negocios

Para contactar a un negocio desde la app necesitas un número de teléfono en tu perfil. Cuando envías una consulta, armamos un mensaje con tu nombre, correo, teléfono, los detalles que elegiste (como fechas y número de personas) y lo que escribiste, guardamos una copia, y abrimos WhatsApp o tu app de correo con el mensaje ya escrito. Tú lo envías. A partir de ahí, el negocio tiene tus datos y los maneja según sus propias prácticas. Nosotros conservamos nuestra copia hasta que elimines tu cuenta, y entonces se borra con todo lo demás (ver 5.1).

En este sitio web también puedes escribirle a un negocio desde su página, sin cuenta, cuando el negocio tiene un correo registrado con nosotros. El formulario te pide tu nombre, tu correo y tu mensaje. Se los enviamos por correo al negocio a través de SendGrid, nuestro proveedor de correo, con tu correo como dirección de respuesta, para que el negocio te conteste directamente. Nunca te mostramos el correo del negocio. No guardamos tu mensaje en nuestros servidores: lo único que conservamos es registro de la ficha, el método de contacto, la hora de envío y el código de referencia, sin tu nombre, correo ni mensaje. Lo usamos para contar consultas enviadas por separado de los clics de contacto y lo conservamos durante 13 meses. El seguimiento de aperturas y clics está desactivado en estos correos. Una verificación de Cloudflare Turnstile en el formulario frena el spam (ver 2.6). Una vez que el negocio tiene tu mensaje, maneja tus datos según sus propias prácticas.

2.5 Compras (dueños de negocios)

Los productos para negocios se pagan con el App Store de Apple o Google Play Billing. Algunas suscripciones anteriores se pagaron con Stripe en nuestro sitio web. Guardamos qué producto compraste y para qué listado, su nivel, su estado y sus fechas, el precio pagado por las promociones y los identificadores de la transacción de Apple, Google o Stripe. Para las suscripciones con Stripe también creamos un registro de cliente en Stripe con tu nombre y tu correo. Nunca recibimos el número de tu tarjeta.

2.6 En este sitio web

Google Analytics, solo si aceptas: después de aceptar las cookies de analíticas, Google Analytics mide visitas e interacciones del sitio mediante Google Tag Manager en nuestro servidor. Google recibe tu dirección IP, información del navegador y dispositivo, direcciones de páginas e identificadores seudónimos. El consentimiento publicitario sigue denegado. Rechazar las analíticas o retirar tu consentimiento impide su carga.
Nuestro propio registro de uso, solo si aceptas: si aceptas las analíticas en el aviso de cookies, el sitio registra cuando abres la página o el panel de detalles de un listado, o tocas un botón de contacto en la página de un listado (llamar, WhatsApp, correo, Instagram, sitio web, menú o cómo llegar), el mismo tipo de registro que envía la app (ver 2.3). Guarda un ID aleatorio, un ID de sesión y los registros que aún no se envían en el almacenamiento local de tu navegador, recuerda la ubicación del anuncio pulsado en el almacenamiento de la pestaña hasta 30 minutos y agrega el ID de tu cuenta si tienes la sesión iniciada. Si no aceptas, envías una señal GPC o después retiras tu aceptación, no registra nada y borra lo que había guardado.
Primero tu decisión: el aviso de cookies te pregunta antes de que cargue cualquier cosa opcional, y puedes cambiar tu decisión cuando quieras desde Preferencias de cookies, al final de esta página. Si tu navegador envía la señal Global Privacy Control (GPC), la registramos como un rechazo sin preguntarte.
Cookies necesarias: una recuerda tu decisión sobre cookies; otra recuerda tu idioma si eliges uno distinto al de tu navegador, hasta que lo cierres; si inicias sesión en el sitio (por ejemplo, para eliminar tu cuenta), una cookie de sesión te mantiene conectado; y si abres un enlace privado de revisión, una cookie mantiene activa la herramienta de revisión hasta que cierres el navegador.
Nuestra herramienta de revisión (betterfeedback): una herramienta de un tercero que permite a quienes revisan una página dejar notas fijadas en ella. Se carga para quienes aceptan las cookies funcionales, y para cualquier persona que abra un enlace privado de revisión que le enviamos, aunque haya rechazado las cookies o su navegador envíe GPC, porque ese enlace existe solo para eso. Puedes desactivarla desde Preferencias de cookies.
Verificación contra bots: al registrarte con un correo, en el sitio o en la app, aparece una verificación de Cloudflare Turnstile. Superarla permite que más personas se registren desde una misma red compartida. El formulario para enviarle un mensaje a un negocio en este sitio también la muestra, y ahí el mensaje no se puede enviar sin superarla. Cloudflare recibe tu dirección IP y los datos de tu navegador para hacer la verificación.
Mapas e imágenes: los mapas de este sitio cargan mosaicos de OpenStreetMap. Como en cualquier sitio web, los servidores que entregan nuestras páginas, imágenes y mosaicos de mapa ven tu dirección IP. Los enlaces "Abrir en Google Maps" te llevan a Google.

3. Lo Que No Hacemos

No vendemos tu información personal.
No usamos redes de publicidad como Google AdMob o Meta Audience Network.
No te rastreamos en apps o sitios web de otras empresas con fines publicitarios. Nuestro manifiesto de privacidad de iOS declara que no hay rastreo, y la app no lee el identificador de publicidad de tu teléfono.
Los espacios pagados no son personalizados. Los listados destacados, los espacios patrocinados, las insignias de Verificado y los espacios de patrocinadores en los juegos son iguales para todos. La única excepción son las notificaciones de Ofertas y promociones, que un negocio puede dirigir a quienes están en el pueblo o a quienes guardaron un lugar parecido, y que solo recibes si las activas (ver sección 4).
Por ahora no enviamos correos de marketing. Si empezamos, primero te pediremos permiso e incluiremos un enlace para darte de baja en cada uno.
La app no accede a tus contactos. Usa tu cámara o tu galería de fotos solo cuando decides agregar una foto o escanear un código QR.

4. Cómo Usamos Tu Información

Para que la app funcione: tu cuenta, mostrarte contenido y las funciones que usas, como publicaciones, favoritos, viajes, misiones, sellos, puntos y recompensas.
Consultas: preparar los mensajes que envías a los negocios desde la app, y entregar los que envías desde este sitio web (ver 2.4).
Correos que necesitas: verificar tu correo, confirmar un cambio de correo, restablecer tu contraseña, avisos sobre el reclamo de un listado, tu solicitud de eliminación de cuenta y la exportación de tus datos.
Notificaciones locales: si permites las notificaciones, podemos enviarte novedades como eventos nuevos en Sayulita. Puedes detenerlas en la configuración de notificaciones de tu teléfono.
Ofertas y promociones: notificaciones promocionales. Son ofertas pagadas por negocios locales, resúmenes diarios de especiales y eventos y, si tienes un negocio listado, nuestros propios mensajes para mejorar tu listado. Solo las recibes si activas Ofertas y promociones en Configuración, que viene desactivado. Un negocio puede dirigir una oferta a todas las personas que lo activaron, a quienes según su última ubicación conocida estuvieron en Sayulita o cerca en las últimas 72 horas, o a quienes guardaron un lugar de la misma categoría. Salvo que elijas Todas las ofertas, recibes como máximo 3 ofertas de negocios en 24 horas, y ninguna llega entre las 10 pm y las 8 am, hora local. Nosotros las enviamos; el negocio no recibe tu nombre ni tus datos de contacto.
Resolver problemas: reportes de fallas (Sentry) y registros del servidor (Better Stack).
Mejorar la app: analíticas de producto (PostHog) y nuestro propio registro de uso (ver 2.3).
Decirles a los negocios cómo les va: nuestro propio registro de uso le da a cada negocio totales, como cuántas veces se vio su listado y cuántas personas tocaron para llamarle o escribirle. Los negocios ven totales, nunca quién eres.
Seguridad: nuestro equipo revisa el contenido reportado, puedes bloquear a otros usuarios, las fotos de los sellos del pasaporte pueden revisarse automáticamente para detectar contenido inapropiado (Sightengine), y limitamos la frecuencia de solicitudes y verificamos que quien se registra no sea un bot.
Listados en dos idiomas: el texto de los listados se traduce automáticamente entre inglés y español (ver sección 7).

4.1 Nuestra base legal para cada uso

Cuando la ley nos pide indicar una base legal, estas son las nuestras:

Cumplimiento de un contrato: tu cuenta, las funciones que usas, las consultas que envías, las compras de negocios y los correos que necesitas para todo esto.
Consentimiento: las notificaciones promocionales (Ofertas y promociones) y las funciones que necesitan un permiso que das en tu teléfono, como la ubicación para mapas, rutas, sellos y ubicación en publicaciones, o la cámara y la galería de fotos. Puedes retirar tu consentimiento cuando quieras en Configuración o en la configuración de tu teléfono. Nuestro propio registro de uso y Google Analytics en este sitio dependen de tu consentimiento (ver 2.6), que puedes retirar en Preferencias de cookies.
Interés legítimo: las analíticas de producto, nuestro propio registro de uso en la app y los reportes de fallas, que vienen activados y puedes desactivar; guardar tu última ubicación conocida para saber quién está en el pueblo para las notificaciones promocionales, lo que puedes detener desactivando el acceso a la ubicación; las notificaciones de novedades locales; la seguridad, la prevención de fraude y abuso y la moderación de contenido; y conservar registros de las solicitudes de eliminación y de privacidad. Nuestros intereses son que la app funcione, mejorarla, cuidar a la comunidad y poder demostrar lo que hicimos.
Obligación legal: responder a solicitudes legales de las autoridades.

5. Cuánto Tiempo Lo Guardamos

Tu cuenta, perfil, actividad y contenido: hasta que elimines tu cuenta (ver 5.1). Puedes borrar tú mismo una publicación de la comunidad cuando quieras, y al hacerlo también se eliminan sus fotos de nuestra CDN. Para borrar la foto de un sello del pasaporte, escribe a [email protected].
Última ubicación conocida: solo guardamos la más reciente, que se reemplaza con cada actualización, hasta que elimines tu cuenta.
Copias de consultas: las consultas de la app las conservamos hasta que elimines tu cuenta, y entonces se borran. Los mensajes enviados desde el formulario del sitio no se guardan; solo conservamos registros del resultado del envío (ficha, método, hora y referencia, sin nombre, correo ni mensaje) durante 13 meses.
Registros de solicitudes de eliminación y de privacidad: los conservamos después de que tu cuenta ya no existe, como prueba de lo que hicimos.
Respaldos: los respaldos nocturnos de nuestra base de datos están cifrados y se guardan 7 días en nuestro servidor y 30 días con Cloudflare. Antes de cada actualización de nuestros servidores también copiamos la base de datos, protegida con controles de acceso en lugar de cifrado, y guardamos esa copia 14 días en nuestro servidor. Los datos que elimines pueden seguir en un respaldo hasta que ese respaldo expire.
Nuestro propio registro de uso: cada registro se conserva 13 meses desde que ocurrió y luego se borra en una limpieza semanal. Podemos conservar totales que no identifican a nadie, como cuántas veces se vio un listado en un mes. Eliminar tu cuenta borra tus registros antes (ver 5.1).
Analíticas, reportes de fallas y registros: Google Analytics, PostHog, Sentry y Better Stack los conservan según la configuración de retención de nuestras cuentas con ellos. Eliminar tu cuenta no borra los datos que ya se les enviaron.

5.1 Cuando eliminas tu cuenta

Solicítalo en la app en Perfil → Configuración → Privacidad y Datos → Eliminar Cuenta. Te enviamos un correo de confirmación. Mientras la solicitud siga pendiente, puedes cancelarla respondiendo a ese correo o escribiendo a [email protected]. Nuestro equipo revisa la solicitud y la completa dentro de los 30 días siguientes a que la hiciste. Cuando eliminamos tu cuenta, también borramos su vínculo con tu inicio de sesión de Apple o Google. Para quitar Sayulita Guide también de tu cuenta de Apple o Google, ve a Configuración → tu nombre → Iniciar sesión con Apple en tu iPhone, o a Seguridad → Conexiones con terceros en tu cuenta de Google.

La eliminación es permanente. Tu contenido se borra, no se anonimiza. Borramos:

tu cuenta, tu perfil y tus vínculos de inicio de sesión, sesiones y tokens push, y tus consultas;
tus publicaciones, tus comentarios y "me gusta" (incluidos los que dejaste en publicaciones de otras personas) y tus reseñas;
tus favoritos y listas guardadas, viajes, misiones y votos en misiones, sellos del pasaporte, puntos, notificaciones y cupones canjeados;
los registros de nuestro propio registro de uso que llevan el ID de tu cuenta, y los de cualquier teléfono o navegador en el que iniciaste sesión, incluidos los de antes de iniciarla (ver 2.3);
los reportes, reclamos de listados, solicitudes de cambios y envíos que hiciste;
tus registros de compras en nuestra base de datos, y las promociones, campañas y cupones que creaste;
tus fotos (foto de perfil, fotos de publicaciones, fotos de sellos del pasaporte, fotos de misiones y fotos de reportes), que también se eliminan de nuestra CDN.

Los listados y eventos públicos que creaste se quedan en el directorio sin tu nombre, y los negocios que reclamaste siguen listados sin dueño. Las fotos que subiste para el listado de un negocio no se eliminan de nuestra CDN, porque un listado que sigue en el directorio puede usarlas.

Lo que conservamos después de la eliminación:

el registro de tu solicitud de eliminación (tu nombre, tu correo, el motivo si diste uno, la dirección IP y los datos de la app o del navegador desde donde se envió, sus fechas, su estado y las notas que haya agregado nuestro equipo), y los registros de otras solicitudes de privacidad que hayas hecho;
los registros de compras que Apple, Google y Stripe guardan por su cuenta, incluido tu registro de cliente en Stripe;
los datos que ya se enviaron a Google Analytics, PostHog, Sentry y Better Stack (ver arriba);
los respaldos, hasta por 30 días (ver sección 5).

6. Tus Derechos

Puedes acceder a tus datos, corregirlos y eliminarlos, y retirar tu consentimiento. En México se conocen como derechos ARCO.

Acceso y portabilidad: en la app, en Perfil → Configuración → Privacidad y Datos → Exportar mis datos. Te enviamos un archivo JSON al correo de tu cuenta, a través de SendGrid. Contiene tu cuenta (nombre, correo, si está verificado, enlace a tu foto de perfil y fechas), tu perfil completo (incluidos tu teléfono, idioma, preferencias de notificaciones, última ubicación conocida, puntos, aceptación de los Términos y, si tienes uno, tu ID de cliente de Stripe), los listados que administras o de los que eres dueño, tus solicitudes de cambios, avance en misiones, favoritos, viajes, consultas, reportes y reseñas, y tus registros en nuestro propio registro de uso (los mismos que borramos con tu cuenta). Todavía no incluye tus publicaciones, comentarios, sellos del pasaporte, fotos, reclamos de listados, envíos ni compras. Para obtener una copia de eso, o de cualquier otra cosa, escribe a [email protected].
Rectificación: edita tu nombre, correo, teléfono, contraseña y foto de perfil en la app, en Perfil.
Cancelación (eliminación): ver 5.1.
Oposición a las analíticas: desactiva Compartir datos de uso en Perfil → Configuración → Privacidad y Datos. Esto detiene las analíticas de producto (PostHog), nuestro propio registro de uso (y borra los ID aleatorios que guardaba en tu teléfono) y los reportes de fallas que la app envía desde su código JavaScript (Sentry). Las fallas en el código nativo de la app todavía pueden reportarse.
Notificaciones promocionales: desactiva Ofertas y promociones en Perfil → Configuración.
Ubicación: desactiva el acceso a la ubicación de Sayulita Guide en la configuración de tu teléfono.
Quejas: puedes presentar una queja ante la autoridad de protección de datos de donde vives:
- Canadá: Office of the Privacy Commissioner of Canada (priv.gc.ca)
- México: Secretaría Anticorrupción y Buen Gobierno (gob.mx/buengobierno)
- Unión Europea y Reino Unido: tu autoridad nacional de protección de datos
- California: Office of the Attorney General (oag.ca.gov)

6.1 Cuánto tardamos

Respondemos las solicitudes de privacidad dentro de los 30 días siguientes a que las recibimos. No tiene costo. La exportación desde la app solo se envía al correo de tu cuenta.

6.2 Por qué las analíticas de la app vienen activadas

En la app, las analíticas de producto y los reportes de fallas vienen activados y puedes desactivarlos. Es un modelo en el que tú decides salirte, no uno en el que decides entrar. Te explicamos por qué, para que lo juzgues tú:

Los eventos de analíticas están ligados al ID de una cuenta, no a tu nombre ni a tu correo, y los reportes de fallas no están ligados a tu cuenta.
No los usamos para publicidad, no los vendemos y no los combinamos con datos de otras empresas.
Así encontramos fallas y pantallas que no funcionan en una app que se usa en muchos teléfonos distintos y con conexiones débiles.
El interruptor está en Perfil → Configuración → Privacidad y Datos. A partir de ese momento, la app deja de enviar analíticas de producto, nuestro propio registro de uso y los reportes de fallas y datos de rendimiento de su código JavaScript, y el interruptor se queda desactivado en ese teléfono hasta que lo vuelvas a activar o reinstales la app. No cubre las fallas en el código nativo de la app, el registro breve de cada sesión ni, en algunos casos, una repetición de pantalla con el contenido oculto cuando ocurre un error. Cada vez que se abre, la app también le pide a PostHog su configuración, con lo que PostHog ve tu dirección IP, y un error en los primeros instantes después de abrir la app puede enviarse antes de que se cargue tu elección.

El sitio web es más estricto: ahí no carga nada opcional hasta que aceptas en el aviso de cookies, salvo la herramienta de revisión para quien abrió un enlace privado de revisión (ver 2.6).

7. Quién Más Recibe Datos

Estas empresas reciben datos cuando usas la app o el sitio web. La mayoría los trata por encargo nuestro; algunas, como Apple, Google, Mapbox y OpenStreetMap, también los manejan según sus propios términos. Cada una tiene su propio aviso de privacidad.

Hetzner: aloja nuestros servidores y nuestra base de datos.
Cloudflare: está delante de nuestro sitio web y nuestros servidores (y ve tu dirección IP), guarda las fotos que se suben y nuestros respaldos cifrados, y opera la verificación contra bots Turnstile.
Sentry: reportes de fallas, registros de sesiones y datos de rendimiento de la app, y reportes de errores y datos de rendimiento de nuestro servidor.
PostHog: analíticas de producto en la app, en servidores en Estados Unidos.
Better Stack: los registros de nuestro servidor.
SendGrid: envía nuestros correos, incluida la exportación de tus datos y los mensajes que les envías a los negocios desde este sitio web.
Expo: entrega las notificaciones push (a través de Apple y Google) y las actualizaciones de la app.
Apple: Iniciar sesión con Apple, compras en el App Store, notificaciones push en iPhone y nombres de lugar para la ubicación de publicaciones en iPhone.
Google: analíticas del sitio con Google Analytics, solo después de aceptar las cookies de analíticas, además de iniciar sesión con Google y compras con Google Play Billing, notificaciones push en Android y, normalmente, nombres de lugar para la ubicación de publicaciones en Android.
Stripe: pagos de suscripciones para negocios compradas en nuestro sitio web. Recibe tu nombre, tu correo, los datos de pago que ingreses y nuestros identificadores internos de tu cuenta y tu listado.
Mapbox: mapas y rutas en la app. Las solicitudes de rutas incluyen tu ubicación actual y tu destino.
OpenStreetMap: mosaicos de mapa en este sitio web.
Unsplash: algunas imágenes de la app se cargan desde Unsplash, que ve tu dirección IP y el tipo de dispositivo cuando se cargan.
Anthropic, directamente o a través de OpenRouter: traduce los títulos y las descripciones de los listados cada vez que se crea o se edita un listado. Cuando nuestro equipo prepara un listado con IA, también se envían las fotos, las notas, el nombre del negocio y su ubicación en el mapa, y la IA busca información sobre el negocio en internet. Es contenido de listados, no tus datos personales, a menos que pongas datos personales en un listado.
Sightengine: puede revisar las fotos de los sellos del pasaporte para detectar contenido inapropiado.
betterfeedback: la herramienta de revisión del sitio web descrita en 2.6.

8. Menores de Edad

Sayulita Guide no está dirigida a menores de 13 años. Al registrarte en la pantalla de registro de la app, te pedimos confirmar que tienes al menos 13 años. Si crees que un menor de 13 años tiene una cuenta, escribe a [email protected] y la eliminaremos.

9. Datos Fuera de Tu País

Estamos en Canadá, y las empresas de la sección 7 operan en varios países, incluido Estados Unidos. Tus datos pueden tratarse fuera del país donde vives.

10. Seguridad

Las conexiones con los servidores de la app y con este sitio web usan HTTPS. Las contraseñas se guardan como hashes scrypt. En tu teléfono, la app guarda tu token de sesión en el almacenamiento seguro del teléfono (el Llavero de iOS, o almacenamiento cifrado respaldado por el Android Keystore). Limitamos la frecuencia de solicitudes, verificamos que quien se registra con correo no sea un bot, operamos nuestros servidores detrás de Cloudflare y ciframos los respaldos de nuestra base de datos. Recuerda que las fotos que subes están en direcciones web públicas, así que no publiques nada que no quieras que otros vean. Ningún sistema es perfectamente seguro.

11. Cambios a Este Aviso

Cuando cambiamos este aviso, actualizamos esta página y la fecha que aparece al final.

12. Contacto

Preguntas, solicitudes o quejas sobre tu privacidad: [email protected]

Este aviso también está disponible en inglés. Si las dos versiones llegaran a diferir, aplica la versión en inglés.