Aviso de privacidad

01Responsable y encargado

CARLOS ALBERTO MARTINEZ TORRES (persona física con actividades empresariales y profesionales), operador de la plataforma CHIAPAS CONECTA, que opera con el nombre comercial CHIAPAS CONECTA, con domicilio en Privada Tamarindo 280, interior 4, colonia Villas del Río, C.P. 29020, Tuxtla Gutiérrez, Chiapas, es responsable del tratamiento de los datos personales que se recaban a través de esta plataforma, salvo en los casos de la sección siguiente.

La plataforma la opera y la aloja, por cuenta del responsable y solo para los fines de este aviso, Iván de Jesús Díaz Navarro (nombre comercial IvanDiazLab), con servidores en San Cristóbal de las Casas, Chiapas, México.

02Cuándo la plataforma actúa como encargada

En dos casos, el responsable de los datos es la empresa que los captura, y la plataforma solo los trata por su cuenta y según sus instrucciones:

• Cotizaciones de una agencia a su cliente: la agencia es responsable de los datos de su cliente (nombre, correo, teléfono) y de lo que el cliente haga con la propuesta. La plataforma los guarda para generar, enviar y dar seguimiento a la cotización.
• Reservas directas y huéspedes de un hotel o proveedor: cuando un hotel o proveedor registra en su calendario (gestión de reservas) una reserva que no viene de una agencia, es responsable de los datos de sus huéspedes o pasajeros. La plataforma los trata por su cuenta para operar esa reserva.
• En esos casos, las solicitudes de derechos se atienden con la agencia o el proveedor; si llegan a la plataforma, las turnamos a ellos.

03Qué datos recabamos

• De las agencias: razón social, nombre comercial, RFC, Registro Nacional de Turismo, domicilio, teléfonos, correo, sitio web, datos del representante legal y la identidad de marca que configuran para sus cotizaciones.
• De los proveedores (hoteles, operadoras, transportistas): razón social, nombre comercial, RFC, domicilio, contactos y teléfonos, contacto de emergencia, documentos que acreditan su operación e identificación del representante legal.
• De las personas usuarias: nombre, correo, teléfono, rol en su organización, contraseña (guardada solo como huella irreversible) y, en su caso, el segundo factor de autenticación.
• De los pasajeros y huéspedes: nombre, grupo de edad o edad y, del titular, teléfono, WhatsApp, correo, país, estado, ciudad, nacionalidad e idioma; documento de identidad cuando el servicio lo exige; restricciones alimentarias, alergias, movilidad o condiciones de salud relevantes para operar con seguridad, e indicación de si viajan menores de edad.
• De los clientes de las agencias: nombre, correo y teléfono para enviarles su cotización. Al abrir la propuesta registramos la fecha, la dirección IP y una huella cifrada del navegador (no el navegador completo) para saber que la recibieron; si la aceptan, lo mismo queda como evidencia de la aceptación.
• De uso: registros técnicos de acceso y actividad (fecha, dirección IP, huella del navegador y acción realizada) con fines de seguridad y auditoría.

04Datos sensibles y de menores de edad

La salud, las alergias, la movilidad, la alimentación ligada a la salud y el documento de identidad son datos que tratamos con medidas reforzadas; los de salud son datos sensibles y requieren el consentimiento expreso y por escrito de su titular. Los de una persona menor de edad requieren el de su madre, padre o tutor.

La plataforma no habla con el pasajero o huésped: quien captura esos datos (la agencia, el hotel o el proveedor) declara en el formulario, antes de guardarlos, que cuenta con ese consentimiento. Registramos quién lo declaró, la fecha, la dirección IP, la huella del navegador y la versión del texto aceptado.

Solo se capturan cuando el servicio lo requiere; se almacenan cifrados y nunca se incluyen en correos, direcciones web, archivos exportados ni en el voucher.

05Para qué los usamos

• Validar y aprobar el registro de agencias y proveedores.
• Generar cotizaciones, folios, vouchers y comprobantes.
• Coordinar la operación del servicio con los proveedores en destino y la gestión de reservas de cada hotel o proveedor.
• Procesar pagos y conciliar cobros y liquidaciones.
• Enviar notificaciones operativas (cambios de estado, pagos, recordatorios).
• Proteger las cuentas, prevenir fraudes y llevar la bitácora de auditoría.
• Cumplir obligaciones contables y fiscales, y atender requerimientos de autoridad.
• No hay finalidades secundarias: no usamos los datos para publicidad, no hacemos perfiles comerciales y no los vendemos.

06Inteligencia artificial

La plataforma no usa inteligencia artificial sobre datos personales.

07Con quién los compartimos

Solo compartimos datos personales con quienes se listan aquí, y únicamente lo necesario para el fin indicado. No los vendemos ni los cedemos con fines publicitarios.

• Proveedores en destino (hoteles, operadoras, transportistas): reciben solo lo necesario para prestar el servicio contratado, como nombres de pasajeros o huéspedes, número de personas, fechas, punto de encuentro y los requerimientos operativos que se les deban comunicar.
• Cloudflare, Inc. (Estados Unidos): red y túnel cifrado por los que pasa todo el tráfico del sitio, por lo que procesa la dirección IP y las peticiones. Su servicio de Web Analytics inserta en las páginas un script de medición de visitas sin cookies (página visitada, navegador y país aproximado).
• Resend (Estados Unidos): envío de los correos operativos de la plataforma. Recibe la dirección de correo del destinatario y el contenido de la notificación (folio, estado, importes). Los datos sensibles nunca viajan en un correo.
• Respaldos: la base de datos se respalda en los servidores del encargado y se envía una copia cifrada a un servidor privado contratado con Hostinger; el proveedor del servidor no puede leer su contenido.
• Autoridades competentes, cuando lo requieran conforme a la ley.

08Cuánto tiempo los conservamos

• Pasajeros y huéspedes: 90 días después de concluido el servicio (o de su cancelación) se anonimizan los nombres y se borran sus datos de contacto, procedencia, documento de identidad y datos de salud. Solo se conserva el conteo por grupo de edad, para estadística.
• Clientes de una cotización: 90 días después de que la cotización vence, se rechaza o se cancela -- o de que concluyen los servicios que se reservaron con ella -- se anonimiza el nombre y se borran el correo y el teléfono. El registro de aperturas y aceptaciones se conserva como evidencia de la operación.
• Cuentas de usuario: mientras la cuenta esté activa; al darse de baja se desactiva y se conservan solo los registros que la ley obliga a guardar.
• Información contable y fiscal: cinco años (Código Fiscal de la Federación, art. 30).
• Bitácora de auditoría y evidencias de aceptación: el tiempo que exija la ley para acreditar las operaciones.

09Tus derechos (ARCO) y revocación del consentimiento

Puedes solicitar el acceso, la rectificación, la cancelación o la oposición al tratamiento de tus datos, así como revocar tu consentimiento, escribiendo a [email protected]. Incluye tu nombre, el derecho que quieres ejercer, los datos a los que se refiere y una forma de verificar tu identidad. Respondemos en un máximo de 20 días hábiles.

Si eres pasajero, huésped o cliente de una agencia o de un hotel, puedes dirigirte a ellos directamente o escribirnos y turnaremos tu solicitud.

Si consideras que tu derecho no fue atendido, puedes acudir a la autoridad garante de la protección de datos personales (Secretaría Anticorrupción y Buen Gobierno).

10Cómo los protegemos

• Conexión cifrada (HTTPS) en todo el sitio.
• Los datos sensibles de pasajeros y huéspedes, el documento de identidad y los teléfonos de proveedores se almacenan cifrados.
• Cada organización solo puede consultar su propia información: el aislamiento se aplica en la base de datos, no solo en la interfaz.
• El acceso del personal interno está limitado por rol, exige verificación en dos pasos y toda acción sensible queda en una bitácora de auditoría.
• Bloqueo por intentos fallidos, límites de uso y respaldos diarios.

11Cookies y tecnologías similares

La plataforma usa solo la cookie estrictamente necesaria para mantener tu sesión iniciada y proteger la cuenta. No usamos cookies de publicidad ni de seguimiento. La medición de visitas de Cloudflare descrita arriba no usa cookies.

12Cambios a este aviso

Versión 2026-10-17, vigente desde el 17 de octubre de 2026. Si lo actualizamos, publicaremos la nueva versión en esta misma dirección con su fecha y avisaremos por correo a las agencias y proveedores registrados.