Seremos directos. Aquí detallamos qué recopilamos, por qué lo hacemos y qué puedes hacer al respecto. Preguntas: support@gotouri.com.
Touri es operado por Go Touri Co., constituida en Delaware, EE. UU. ("Touri", "nosotros", "nos"). Somos los responsables del tratamiento de datos de gotouri.com y de la aplicación Touri.
Qué recopilamos — y por qué
Solo recopilamos la información que realmente necesitamos para gestionar la plataforma. Esta es:
Al crear una cuenta
| Dato | Por qué lo recopilamos |
|---|---|
| Nombre y correo electrónico | Para crear tu cuenta y comunicarnos contigo |
| Contraseña (cifrada) | Para asegurar tu cuenta |
| País | Para adaptar la visualización de la moneda y la gestión de impuestos |
| Preferencia de idioma | Para establecer tu experiencia por defecto |
| Tipo de dispositivo | Para optimizar el funcionamiento de la aplicación para ti |
| Detalles de adquisición (UTMs, remitente) | Para entender qué canales traen a la gente a Touri |
| Contexto de registro | Para entender en qué parte del producto se produce el registro |
| Aceptación de términos | Para registrar tu acuerdo con nuestros términos |
Al usar la plataforma
| Dato | Por qué lo recopilamos |
|---|---|
| Tours vistos/interactuados | Para gestionar la experiencia de descubrimiento |
| Ofertas y precios | Para procesar las negociaciones y calcular los pagos |
| Reservas | Para confirmar y gestionar tus reservas |
| Estado y cancelaciones | Para tramitar reembolsos y gestionar disputas |
| Historial de negociación | Para calcular pagos precisos; conservado como registro inmutable |
| Estadísticas de tratos | Para potenciar las funciones de gamificación en tu perfil |
Por seguridad
Mantenemos un registro de auditoría de los eventos relevantes para la seguridad: intentos de inicio de sesión, cambios de dirección de correo electrónico, solicitudes de restablecimiento de contraseña. Estos registros incluyen tu dirección IP y se utilizan únicamente para detectar e investigar incidentes de seguridad.
Para guías (operadores) — adicionalmente
| Dato | Por qué lo recopilamos |
|---|---|
| Nombre de usuario y foto | Para mostrar en los anuncios |
| ID de Stripe Connect | Para procesar tus pagos |
| Sectur y seguro | Cumplimiento normativo (exigido por la ley de la Ciudad de México) |
| Estado de la cuenta y código de invitación | Administración de la plataforma |
Lista de espera — qué recopilamos antes de que tengas una cuenta
Durante nuestro período de prelanzamiento, gestionamos una lista de espera para viajeros. Si envías tu correo a través del formulario de lista de espera, recopilamos:
| Dato | Por qué lo recopilamos |
|---|---|
| Correo electrónico | Para contactarte cuando abramos a los viajeros |
| Consentimiento de marketing (sí/no) + marca de tiempo | Prueba legal del consentimiento explícito bajo el RGPD |
| Versión de la política de privacidad | Registra qué versión de esta política aceptaste |
| Fuente y contexto de registro | Analítica — qué página o flujo usaste para unirte |
| Hash unidireccional de dirección IP (SHA-256) | Solo para detección de abusos. La dirección IP original nunca se almacena. |
No recopilamos tu nombre, número de teléfono ni ninguna otra información. No tenemos base legal para hacerlo antes de que seas un usuario registrado.
Los datos de la lista de espera se conservan hasta lo que ocurra primero: (a) cancelas tu suscripción, (b) abrimos a los viajeros y se crea tu cuenta, o (c) 12 meses desde que dejamos de operar la lista de espera. Después, las entradas se eliminan en un plazo de 90 días. Puedes solicitar la eliminación en cualquier momento escribiendo a support@gotouri.com o usando el enlace de baja en cualquier correo que te enviemos.
Base legal para el tratamiento (RGPD)
Si resides en la UE o el Reino Unido, el tratamiento de tus datos se basa en lo siguiente:
| Actividad de tratamiento | Base legal |
|---|---|
| Gestión de cuenta, reservas, pagos | Contrato — para prestar el servicio |
| Registros de auditoría de seguridad | Interés legítimo — fraude/seguridad |
| Seguimiento de adquisiciones | Interés legítimo — entender el crecimiento |
| Analítica (PostHog con consentimiento) | Consentimiento — inclusión voluntaria en el banner de cookies |
| Correos electrónicos de marketing | Consentimiento — inclusión voluntaria al registrarse |
| Alertas y recordatorios de reservas | Contrato — prestación del servicio |
| Actividad de tratamiento | Base legal |
|---|---|
| Gestión de cuenta, reservas, pagos | Contrato — para prestar el servicio |
| Registros de auditoría de seguridad | Interés legítimo — fraude/seguridad |
| Seguimiento de adquisiciones | Interés legítimo — entender el crecimiento |
| Analítica (PostHog con consentimiento) | Consentimiento — inclusión voluntaria en el banner de cookies |
| Correos electrónicos de marketing | Consentimiento — inclusión voluntaria al registrarse |
| Alertas y recordatorios de reservas | Contrato — prestación del servicio |
| Correo de lista de espera (prelanzamiento) | Consentimiento — casilla de verificación de aceptación explícita al enviar |
Analítica
Utilizamos una configuración analítica basada en el consentimiento. Si aceptas en el banner, rastreamos las visitas a las páginas y los abandonos para mejorar el producto. Si rechazas, no se recopilan datos analíticos. Puedes cambiar tu elección en cualquier momento en help/cookies.
No utilizamos analítica publicitaria, píxeles de seguimiento ni redes publicitarias de terceros. No vendemos ni compartimos tus datos con fines publicitarios.
Cookies
Utilizamos muy pocas cookies. Cookies estrictamente necesarias (no requieren consentimiento):
| Cookie | Propósito | Duración |
|---|---|---|
sb-access-token | Te mantiene conectado (HttpOnly). | Sesión |
El consentimiento analítico se guarda en el localStorage de tu navegador (clave touri_consent). No instalamos cookies publicitarias.
Con quién compartimos tus datos
- Guías. La información de la reserva confirmada se comparte solo para la coordinación.
- Procesadores de pago. [] gestiona todos los pagos; nosotros no guardamos los datos de las tarjetas.
- Proveedores de infraestructuras. Supabase y Render alojan los datos como socios de tratamiento.
- SAT (México). Informes requeridos para las transacciones y retenciones a los guías.
A nadie más. No vendemos datos a anunciantes, intermediarios de datos ni terceros comerciales.
Transferencias internacionales de datos
Touri está constituida en Delaware. Nuestros proveedores (Supabase, Render, PostHog, []) pueden tratar datos en los EE. UU. y/o en la UE. Cuando se realicen transferencias que afecten a residentes del EEE/Reino Unido, utilizamos cláusulas contractuales tipo (SCC) para garantizar la seguridad.
Cuánto tiempo conservamos tus datos
| Dato | Cuánto tiempo | Por qué |
|---|---|---|
| Datos de la cuenta | Duración de la cuenta + 2 años | Resolución de disputas |
| Reservas/Transacciones | 7 años | Ley fiscal mexicana (SAT) |
| Historial de negociación | 7 años | Integridad financiera |
| Registros de auditoría de seguridad | 12 meses | Investigaciones |
| Registros de consentimiento | Duración de la cuenta | Prueba de consentimiento |
Tus derechos
Tienes derecho al Acceso, Rectificación y Supresión de tus datos, con sujeción a las normas legales de conservación.
UE y Reino Unido (RGPD)
Derechos de limitación del tratamiento, portabilidad y oposición al tratamiento por intereses legítimos. Puedes reclamar ante la ICO o tu autoridad local de protección de datos.
México (LFPDPPP)
Derechos ARCO completos (Acceso, Rectificación, Cancelación, Oposición). Respondemos en 20 días hábiles.
California (CCPA / CPRA)
Derecho a saber, eliminar y corregir. No vendemos ni compartimos información personal con fines publicitarios.
Niños
Touri no está dirigido a menores de 18 años. No recopilamos conscientemente datos de niños.
Cambios en esta política
Los cambios materiales se notificarán por correo electrónico. La fecha de "última actualización" refleja la versión actual.
Contáctanos
Para preguntas relacionadas con la privacidad o solicitudes formales de datos:
support@gotouri.com
Go Touri Co., 8 The Green STE B, Dover, DE, 19901, Estados Unidos