Privacidad

Qué recopilamos

• Datos de cuenta. Tu correo y una contraseña cifrada si creas una cuenta. Se guardan en Supabase. Nunca vemos tu contraseña en texto plano.
• Lista de deseos. Fechas de viaje, tamaño del grupo, celebración, solicitudes especiales, y los restaurantes, parques y horarios que eliges. Se guardan en Postgres junto a tu cuenta.
• Suscripción al boletín. Si marcas la casilla al registrarte, tu correo va a Resend para enviarte novedades. Darte de baja en cualquier correo te elimina al instante.
• Analítica de uso. Usamos nuestra propia analítica: qué páginas ves, qué herramientas de planeación usas (lista de deseos, itinerario, chat concierge, herramientas de bodas), clics en enlaces de reserva y de empaque, y cómo llegaste al sitio (sitio de referencia y etiquetas de campaña). Esto vive en dos lugares: Mixpanel y nuestra propia base de datos. Usamos dos cookies propias para ello, un id de dispositivo que dura un año y un id de sesión que expira tras 30 minutos de inactividad. Estos datos nos sirven para saber qué contenido ayuda de verdad a quienes planean y para medir cuántos viajes referimos al hotel. No grabamos tu pantalla ni reproducimos tus sesiones.
• GPS de las rutas a pie, solo si lo activas. Nuestras indicaciones a pie dentro del resort pueden usar la ubicación de tu teléfono mientras sigues una ruta. Si otorgas el permiso de ubicación de tu navegador, guardamos los puntos GPS registrados durante esa caminata. Por qué: comparar por dónde caminan los huéspedes con la ruta que sugerimos nos muestra dónde nuestro mapa de senderos está mal o le falta un atajo, y así las indicaciones mejoran para todos. Cómo se maneja: los recorridos son anónimos por diseño (no llevan cuenta, nombre ni id de dispositivo), las marcas de tiempo son segundos relativos al inicio de tu caminata y no hora de reloj, los puntos solo se registran dentro del perímetro del resort mientras hay una ruta activa, y no se recopila nada si no otorgas el permiso.
• Datos estándar de petición. Cookies para mantener tu sesión iniciada (HttpOnly y Secure), y los metadatos que todo servidor registra (IP, navegador, fecha y hora).

Qué no recopilamos

• Nombres reales (a menos que decidas ponerlo en tu lista de deseos).
• Números de teléfono.
• Datos de pago (no cobramos nada).
• Tu ubicación fuera del resort. El GPS solo se registra durante una ruta a pie activa dentro de Hotel Xcaret México, nunca en segundo plano, y nunca ligado a tu identidad.
• Grabaciones de sesión. Nuestra analítica cuenta eventos; no filma tu pantalla.
• Tu navegación en otros sitios. Nuestra analítica solo ve lo que haces aquí.

Terceros que ven tus datos

Supabase

Aloja nuestra base de datos y el sistema de autenticación. Ve tu correo, tu contraseña cifrada y tu lista de deseos. Política de privacidad de Supabase.

Resend

Envía los correos transaccionales y el boletín. Ve tu correo si te suscribes. Política de privacidad de Resend.

Vercel

Aloja el sitio y provee conteos básicos de visitas sin cookies (Vercel Web Analytics). Ve los registros estándar de peticiones. Política de privacidad de Vercel.

Mixpanel

Analítica de producto. Recibe los eventos de uso descritos arriba (páginas vistas, herramientas usadas, clics en enlaces) y tu correo si tienes cuenta. La grabación de sesiones está desactivada. Política de privacidad de Mixpanel.

Anthropic

Impulsa nuestro chat concierge. Recibe tus mensajes cuando usas el chat. Política de privacidad de Anthropic.

Google AdSense (cuando hay anuncios activos)

Sirve los anuncios que financian el sitio. Google puede usar cookies para mostrar anuncios según tus visitas previas a este u otros sitios. Puedes desactivar los anuncios personalizados en tu configuración de Google Ads o mediante la Digital Advertising Alliance. Políticas de anuncios de Google.

Awin (enlaces de reserva)

Nuestros enlaces de reserva a Hotel Xcaret México pasan por Awin, la red de afiliados del hotel. Awin coloca una cookie para que, si reservas, el hotel sepa que te enviamos nosotros y ganemos una comisión. Tú nunca pagas más. A Awin le pasamos un id de clic anónimo (nunca tu correo ni tu nombre) para contar las reservas que referimos. Política de privacidad de Awin.

Amazon Associates (enlaces de la lista de empaque)

Los enlaces de nuestra lista de empaque van a Amazon con nuestra etiqueta de afiliado. Amazon ve datos estandar de referencia; ganamos una comisión por compras calificadas sin costo extra para ti. Aviso de privacidad de Amazon.

Tus derechos

Escribe a mesanotescontact@gmail.com desde la dirección de tu cuenta y haremos lo siguiente:

• Mostrarte qué datos tenemos sobre ti.
• Eliminar tu cuenta y todo lo asociado, incluida tu lista de deseos y los eventos de analítica ligados a tu cuenta.
• Corregir cualquier dato erróneo.

Respondemos en un plazo de 7 días.

Cambios a esta política

Si cambiamos de forma sustancial qué recopilamos o con quién lo compartimos, actualizaremos la fecha de arriba y, cuando importe, avisaremos por correo a los usuarios registrados. La versión vigente siempre vive en https://mesanotes.com/privacy.