Legal

Política de Privacidad

Última actualización: 2026-04-18. Tratamos tus datos de forma sencilla, mínima y transparente.

Casa Venturas ("nosotros") opera https://casaventuras.com y ofrece tours de grupo pequeño en Puerto Rico. Esta política explica qué datos personales recopilamos, por qué, cómo los protegemos y qué derechos tienes. Está diseñada para cumplir con la Ley 39 de Puerto Rico (Notificación de Política de Privacidad) y la Ley 111-2005 (Seguridad de Bancos de Datos de Información Ciudadana), la California Online Privacy Protection Act (CalOPPA), y el Reglamento General de Protección de Datos (GDPR) de la UE para visitantes del Espacio Económico Europeo.

1.Quiénes somos

Casa Venturas, San Juan, Puerto Rico. micasaventuras@gmail.com, +1 929 372 4529. Somos el responsable del tratamiento de los datos recogidos en este sitio.

2.Qué datos recopilamos

  • Datos de reserva: nombre, correo, teléfono, fecha del tour, número de personas. Enviados por el formulario de reserva y procesados por Bókun (nuestro motor de reservas).
  • Formulario de contacto: nombre, correo, mensaje.
  • Chat con Cavi (guía AI): el contenido de tu conversación, procesado por Anthropic (Claude API) para generar respuestas. Las transcripciones se guardan hasta 90 días para control de calidad, luego se eliminan.
  • Datos técnicos: dirección IP, tipo de navegador, páginas visitadas. Recopilados automáticamente por nuestro proveedor de hosting (Cloudflare) para seguridad y rendimiento.

No vendemos tus datos personales. No usamos cookies publicitarias ni rastreadores entre sitios.

3.Por qué los recopilamos (base legal)

  • Para confirmar y operar tu tour (ejecución del contrato, GDPR art. 6(1)(b)).
  • Para responder preguntas del formulario o del chat (interés legítimo).
  • Para cumplir con la normativa fiscal y turística de Puerto Rico (obligación legal).
  • Para proteger el sitio contra fraude y abusos (interés legítimo).

4.Con quién los compartimos (encargados)

Nos apoyamos en un número reducido de proveedores de confianza que tratan los datos solo según nuestras instrucciones:

  • Bókun (empresa de TripAdvisor), motor de reservas y pagos (cumple PCI-DSS). Bókun actúa como encargado de tratamiento bajo un Acuerdo de Tratamiento de Datos firmado.
  • Anthropic, PBC, la Claude API que alimenta nuestro asistente Cavi. Anthropic no entrena sus modelos con datos de clientes.
  • Resend, envío de correos transaccionales (confirmaciones de reserva, respuestas al formulario).
  • Cloudflare, hosting del sitio, CDN y protección DDoS.

Si reservas uno de nuestros tours a través de plataformas como Viator, TripAdvisor Experiences, GetYourGuide o Airbnb Experiences, esa plataforma es el responsable del tratamiento de tus datos. Sus propias políticas de privacidad aplican a esas transacciones. Nosotros solo recibimos la información necesaria para operar el tour.

5.Cuánto tiempo los conservamos

  • Registros de reserva: 7 años (obligación fiscal en EE. UU.).
  • Mensajes del formulario: hasta 2 años.
  • Transcripciones de chat: hasta 90 días.
  • Registros del servidor: hasta 30 días.

6.Tus derechos

Tienes derecho a:

  • Acceder a los datos personales que tenemos sobre ti.
  • Pedirnos que los corrijamos o eliminemos.
  • Oponerte a mensajes de marketing futuros (actualmente no enviamos).
  • Recibir tus datos en formato portable (GDPR art. 20).
  • Presentar una queja ante la autoridad de protección de datos (por ejemplo DACO en Puerto Rico, o tu autoridad local en la UE).

Para ejercer cualquiera de estos derechos, escribe a micasaventuras@gmail.com. Respondemos en 30 días. Los residentes en California pueden solicitar la opción "Do Not Sell or Share". Ten en cuenta que no vendemos ni compartimos datos personales con fines publicitarios.

Respetamos las señales "Do Not Track" del navegador: como no usamos cookies de seguimiento entre sitios, no se requiere ninguna acción adicional más allá de nuestra recolección mínima.

7.Seguridad y notificación de brechas

Todos los datos viajan por HTTPS y se almacenan cifrados por nuestros proveedores. En caso de una brecha de seguridad que afecte a datos personales de residentes en Puerto Rico, notificaremos a los afectados y al Departamento de Asuntos del Consumidor (DACO) en un plazo de diez (10) días desde la detección, según la Ley 111-2005. Para residentes en la UE, también notificaremos a la autoridad de control en 72 horas según el GDPR art. 33.

8.Transferencias internacionales

Algunos de nuestros proveedores (Bókun, Anthropic, Resend, Cloudflare) están ubicados en Estados Unidos. Si te encuentras en el Espacio Económico Europeo, Reino Unido o Suiza, tus datos pueden transferirse y tratarse en EE. UU. bajo Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea.

9.Menores

Nuestros servicios no se dirigen a menores de 13 años. No recopilamos datos personales de menores de 13 años de forma consciente (COPPA, 15 U.S.C. 6501-6506). Los tours que admiten niños (El Yunque, Catamarán) requieren que un padre o tutor reserve y acompañe al menor.

10.Cambios en esta política

Podemos actualizar esta política de vez en cuando. La fecha "Última actualización" arriba refleja la última revisión. En caso de cambios materiales, publicaremos un aviso en esta página al menos 30 días antes de que el cambio entre en vigor.

11.Contacto

Preguntas sobre esta política o sobre tus datos personales:
Casa Venturas, San Juan, Puerto Rico
micasaventuras@gmail.com, +1 929 372 4529