Política de Privacidad

1 Identidad y Domicilio del Responsable

Marietas Vallarta Tours, con domicilio físico en Marina de Punta de Mita, Bahía de Banderas, Nayarit, C.P. 63734, México, es el responsable legal del tratamiento de los datos personales que nos proporcionas.

Esta política cumple con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México, así como con el Reglamento General de Protección de Datos (GDPR) de la Unión Europea y la Ley de Privacidad del Consumidor de California (CCPA/CPRA) para proteger a nuestros clientes internacionales.

Contacto del Oficial de Privacidad: info@marietasvallartatours.com

2 Datos Personales que Recabamos

Para operar nuestros tours y procesar tu reserva, recabamos las siguientes categorías de datos:

• Datos de Identificación y Contacto: Nombre completo, correo electrónico, número de teléfono/WhatsApp.
• Datos de la Reserva: Fecha del tour, número de personas, hora de preferencia, notas médicas o de emergencia (si decides proporcionarlas).
• Datos de Pago: Procesados 100% por Stripe, Inc. Nosotros NO almacenamos, vemos ni tenemos acceso a los números completos de tu tarjeta de crédito, códigos CVV o fechas de expiración.
• Datos de Navegación (Cookies): Dirección IP, tipo de navegador, dispositivo, páginas visitadas y duración de la visita.

Datos Sensibles: No recabamos datos personales sensibles (origen étnico, estado de salud detallado, creencias religiosas, preferencia sexual). Cualquier nota médica que nos compartas (ej. "soy alérgico a los mariscos" o "estoy embarazada") es voluntaria y se usará únicamente para tu seguridad a bordo.

3 Finalidades del Tratamiento

3.1 Finalidades Primarias (Necesarias para el servicio)

• Procesar, validar y confirmar tu reserva y pago.
• Enviarte el correo de confirmación, ubicación del punto de encuentro e instrucciones de seguridad.
• Enviarte actualizaciones de clima o reprogramaciones (vía WhatsApp o correo).
• Cumplir con obligaciones fiscales, contables y regulatorias (facturación).
• Garantizar la seguridad de la tripulación y pasajeros a bordo.

3.2 Finalidades Secundarias (Opcionales)

• Enviarte promociones, descuentos o información sobre nuevos tours.
• Realizar encuestas de satisfacción post-tour.

Puedes oponerte a las finalidades secundarias en cualquier momento enviando un correo a info@marietasvallartatours.com o respondiendo "STOP" en WhatsApp.

4 Transferencia de Datos a Terceros

Para operar el sitio web y los tours, compartimos tus datos estrictamente necesarios con los siguientes proveedores:

• Stripe, Inc. (EE.UU.): Para el procesamiento seguro de pagos (PCI-DSS Level 1).
• Hostinger (Internacional): Proveedor de alojamiento web y base de datos.
• Google Analytics y Microsoft Clarity: Para análisis estadístico y mejora de la experiencia de usuario.
• Autoridades Marítimas (Capitanía/SEMARNAT): Únicamente para el registro de pasajeros y trámite de pases CONANP cuando la ley lo exige.

Nunca vendemos, rentamos ni comercializamos tus datos personales con agencias de marketing de terceros.

5 Tus Derechos (ARCO, GDPR y CCPA)

Dependiendo de tu país de residencia, tienes los siguientes derechos sobre tus datos:

6 Conservación y Retención de Datos

Conservamos tus datos personales durante el tiempo necesario para cumplir con las finalidades descritas:

• Datos de Reserva y Facturación: 5 años (por obligaciones fiscales y contables en México).
• Datos de Contacto y Marketing: Hasta que solicites tu baja (unsubscribe).
• Datos de Navegación (Cookies): Máximo 14 meses (Google Analytics).
• Mensajes de WhatsApp/Soporte: 1 año.

Una vez cumplido el plazo, los datos serán eliminados o anonimizados de forma segura e irreversible.

7 Uso de Cookies y Tecnologías de Rastreo

Nuestro sitio web utiliza cookies para garantizar el funcionamiento del carrito de compras y para fines analíticos. No utilizamos cookies de publicidad agresiva.

• Cookies Esenciales: Mantienen tu sesión activa, el token de seguridad (CSRF) y el proceso de pago.
• Cookies de Terceros (Pagos): Stripe utiliza cookies (__stripe_mid, __stripe_sid) para prevención de fraudes y validación del pago.
• Cookies Analíticas: Usamos Google Analytics (GA4) y Microsoft Clarity para entender cómo navegan los usuarios, qué páginas visitan y cómo podemos mejorar. Estos datos son anónimos.

Puedes deshabilitar las cookies analíticas desde la configuración de tu navegador (Chrome, Safari, Firefox). Si bloqueas las cookies esenciales, el proceso de pago podría no funcionar.

8 Medidas de Seguridad

Implementamos medidas técnicas y administrativas de nivel industrial para proteger tus datos:

• Cifrado en Tránsito: Conexión HTTPS con certificado SSL/TLS 1.2 o superior en todo el sitio.
• Pagos Seguros: Tokenización de tarjetas mediante Stripe (PCI-DSS Level 1).
• Infraestructura: Base de datos con acceso restringido, contraseñas hasheadas y consultas preparadas para prevenir inyección SQL.
• Acceso: Claves de API y credenciales de base de datos almacenadas fuera del directorio público del servidor (archivos .env).

9 Menores de Edad

Nuestros servicios no están dirigidos a menores de 18 años sin la supervisión de un adulto. No recabamos datos personales de menores de edad de forma consciente. Si un padre o tutor reserva un tour para un menor, el adulto asume la responsabilidad total del menor durante el tour y consiente el uso de los datos del menor para fines operativos y de seguridad (ej. chalecos salvavidas).

10 Cambios a esta Política

Nos reservamos el derecho de actualizar esta política en cualquier momento por cambios legales o de negocio. La versión vigente será siempre la publicada en esta página, indicando la fecha de última actualización. Si realizamos cambios sustanciales, te notificaremos por correo electrónico si tienes una reserva activa.

11 Autoridades de Protección de Datos

Si consideras que tus derechos han sido vulnerados, tienes derecho a acudir a la autoridad de tu país de residencia:

• México: Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) - https://home.inai.org.mx/.
• Unión Europea: Puedes presentar una reclamación ante la Autoridad de Protección de Datos (DPA) de tu país de residencia.
• California, EE.UU.: La Oficina del Fiscal General de California (California Attorney General's Office).

12 Contacto

Si tienes dudas sobre cómo manejamos tus datos personales, o deseas ejercer tus derechos, contáctanos directamente: