Aviso de privacidad

Quién es el responsable

El responsable del tratamiento es el Equipo Atitlán Conecta. Para cualquier consulta o solicitud sobre tus datos escribinos a hola@atitlan.app.

Qué datos usamos

Datos de comercios: nombre, categoría, teléfono, dirección, horario, redes y descripción. Vienen de lo que el propio comercio publicó en sus redes sociales, sitio web o Google, de visitas en campo con autorización escrita del responsable o del propio dueño. No inventamos datos: lo que falta aparece como «No disponible».

Tu cuenta: tu correo, la fecha en que aceptaste este aviso y, si querés, un nombre público. Iniciás sesión con un enlace al correo; no guardamos contraseñas.

Lo que enviás en formularios: sugerencias, registros, reclamos de fichas, eventos y reportes.

Reseñas: estrellas, texto, etiquetas, fecha y si escaneaste el código QR del local.

Datos técnicos: Cloudflare Turnstile analiza señales del navegador para distinguir personas de bots; guardamos una huella cifrada de tu conexión durante 30 días solo para frenar abusos. Para mantener tu sesión, el sitio guarda un identificador en el almacenamiento de tu navegador. No usamos cookies de publicidad ni rastreadores de terceros.

No pedimos datos sensibles (origen étnico, salud, religión, opiniones políticas u orientación sexual). Si los escribís en un comentario, los eliminamos al moderar.

Para qué los usamos

Publicar y mantener el directorio, verificar que los datos sean correctos y moderar lo que se envía.

Mostrar las reseñas y responder reportes.

Enviar al dueño de una ficha su kit de bienvenida y avisos sobre su ficha.

Enviarte promociones solo si lo aceptaste por separado; podés darte de baja cuando quieras.

No usamos tus datos para fines distintos a estos sin pedirte permiso de nuevo.

Tu consentimiento

Te pedimos consentimiento explícito antes de recoger tus datos: al crear tu cuenta marcás la casilla de aceptación y queda registrada la fecha y la versión de este aviso; cada formulario tiene su propia casilla.

Podés retirar tu consentimiento cuando quieras, eliminando tu cuenta o escribiéndonos. Retirarlo no afecta lo hecho antes.

Con quién se comparten

No vendemos ni comercializamos datos personales.

Usamos proveedores que los procesan solo por nuestra cuenta y con medidas de seguridad: Supabase (base de datos y cuentas, servidores en Oregón, Estados Unidos), Vercel (alojamiento del sitio), Cloudflare (verificación anti bots), Resend (envío de correos) y OpenFreeMap con datos de OpenStreetMap (mapas que tu navegador descarga directamente).

Esto implica que tus datos se guardan fuera de Guatemala. Al crear tu cuenta aceptás expresamente esa transferencia; elegimos proveedores que cifran la información y te reconocen derechos exigibles.

Qué se muestra en público

Los datos del comercio. En las instituciones públicas, solo nombre, teléfono y dirección.

Las reseñas con un nombre corto (por ejemplo, «María G.») o «Visitante». Tu correo nunca se publica.

Cuánto tiempo los guardamos

Cuenta, perfil y reseñas: hasta que elimines tu cuenta.

Fichas de comercios: mientras el comercio esté activo; si cierra o el dueño pide retirarla, se retira del sitio.

Envíos rechazados y levantamientos de campo no publicados: 24 meses, y luego se borran automáticamente.

Huella cifrada de conexión: 30 días.

Historial de cambios de las fichas: mientras exista la ficha, para poder explicar por qué un dato cambió.

Tus derechos

Tenés derecho a: saber si tratamos tus datos y cómo (información y acceso); corregirlos (rectificación); pedir que se borren (supresión y derecho al olvido); oponerte o pedir que limitemos su uso (oposición y limitación); y recibirlos en un formato de uso común para llevarlos a otro servicio (portabilidad).

Desde «Mi cuenta» podés descargar todos tus datos en un archivo y eliminar tu cuenta al instante. Para cualquier otra solicitud escribinos a hola@atitlan.app: es gratis y respondemos en un plazo máximo de 30 días.

Si sos dueño de un comercio que aparece en el directorio y no querés estar, pedinos que retiremos la ficha y lo haremos.

Si no quedás conforme con nuestra respuesta, podés acudir a la autoridad de protección de datos que corresponda o a la DIACO. Si visitás desde la Unión Europea u otro país con su propia ley, tenés también los derechos que esa ley te da.

Decisiones automatizadas

No tomamos decisiones sobre vos basadas solo en procesos automáticos. Los itinerarios y búsquedas son sugerencias que vos elegís, y toda moderación la decide una persona.

Seguridad

Protegemos la información con conexiones cifradas, permisos por fila en la base de datos, acceso restringido del equipo y verificación contra bots.

Si ocurre una brecha de seguridad que afecte tus datos, te avisaremos a vos y a la autoridad competente en un plazo máximo de 72 horas desde que lo sepamos, explicando qué pasó, sus posibles consecuencias y qué hicimos para corregirlo.

Menores de edad

Las cuentas y reseñas son para personas mayores de edad.

Cambios a este aviso

Si lo cambiamos, actualizamos la versión y la fecha de arriba. Si el cambio es importante, lo avisamos en el sitio y, si afecta lo que aceptaste, te pediremos de nuevo tu consentimiento.