Aviso de privacidad

1.Quién es responsable de tus datos

Omar [apellidos por completar], con domicilio en Tulum, Quintana Roo, México, es responsable del tratamiento de tus datos personales en Mercado Tulum, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento. Contacto: privacidad@mercadotulum.mx.

2.Qué datos tratamos

• Visitantes sin cuenta: ninguno que te identifique. Para contar visitas usamos una huella anónima (un resumen cifrado de la red y el navegador que cambia cada día y no se puede revertir).
• Clientes de Mi Tulum: correo electrónico o número de WhatsApp (si eliges entrar con WhatsApp), nombre o apodo opcional, y el historial de visitas y premios en los negocios donde muestres tu QR.
• Negocios: correo o número de WhatsApp de la persona que administra la cuenta, los datos públicos del negocio (nombre, dirección, teléfono, WhatsApp, horarios, fotos, catálogo y ofertas) y las métricas de su página.
• Si entras con WhatsApp, guardamos tu número para identificar tu cuenta y un registro de intentos de acceso (número, dirección IP y hora, por 7 días) para frenar a quien intente adivinar NIPs. Tu NIP nunca se guarda tal cual: solo una versión cifrada que no se puede revertir.
• No pedimos datos sensibles, bancarios ni de tarjetas. No los escribas en ningún campo.

3.Para qué los usamos

Finalidades necesarias:

• Crear y proteger tu cuenta (inicio de sesión con correo o con WhatsApp y NIP, verificación en dos pasos) y, si olvidas tu NIP, mandarte por WhatsApp un enlace para crear uno nuevo.
• Mostrar el directorio, las ofertas y las páginas de los negocios.
• Registrar visitas y premios del programa de cliente frecuente.
• Enviarte avisos del servicio (acceso, cambios en tu cuenta, premios ganados).
• Prevenir abusos, fraude y ataques.
• Generar estadísticas agregadas y anónimas del impacto en el comercio local.

4.Con quién los compartimos

No vendemos ni rentamos tus datos. Los negocios solo ven de sus clientes frecuentes el nombre o apodo y el conteo de visitas y premios en su propio negocio; nunca tu correo ni tu número de WhatsApp.

Usamos proveedores que los procesan por nuestra cuenta y bajo contrato: Supabase (base de datos y autenticación) y nuestro servidor de alojamiento. Algunos pueden estar fuera de México; exigimos medidas de seguridad equivalentes.

Solo entregaremos datos a una autoridad cuando exista un requerimiento fundado y motivado.

5.Cookies y almacenamiento del navegador

• Sesión: mantiene tu cuenta abierta de forma segura.
• Idioma y modo (residente o visitante): recuerdan tus preferencias.
• Guardados: los negocios que marcas se guardan solo en tu dispositivo.
• No usamos cookies de publicidad ni rastreadores de terceros.

6.Tus derechos ARCO

Puedes acceder, rectificar, cancelar u oponerte al uso de tus datos, así como revocar tu consentimiento, escribiendo a privacidad@mercadotulum.mx con tu nombre, el correo o número de WhatsApp de tu cuenta y lo que solicitas. Respondemos en un máximo de 20 días hábiles y, si procede, lo aplicamos en los 15 días siguientes.

También puedes borrar tu cuenta y sus datos en cualquier momento. Si no quedas conforme, puedes acudir al INAI (o a la autoridad que asuma sus funciones).

7.Seguridad y conservación

Protegemos los datos con cifrado en tránsito, reglas de acceso por usuario en la base de datos, verificación en dos pasos para la administración y registro de cambios administrativos. Conservamos los datos mientras tu cuenta esté activa y los borramos o anonimizamos al cancelarla, salvo lo que la ley obligue a conservar.

8.Cambios a este aviso

Publicaremos cualquier cambio en esta página con su fecha de actualización. Si el cambio es importante, te avisaremos dentro de la plataforma.