Política de Privacidad

Casa Venturas, San Juan, Puerto Rico. micasaventuras@gmail.com, +1 929 372 4529. Somos el responsable del tratamiento de los datos recogidos en este sitio.

• Datos de reserva: nombre, correo, teléfono, fecha del tour, número de personas. Enviados por el formulario de reserva y procesados por Bókun (nuestro motor de reservas).
• Formulario de contacto: nombre, correo, mensaje.
• Chat con Cavi (guía AI): Cavi funciona enteramente del lado del cliente, en su navegador, como un detector de intenciones determinista. No se llama a ninguna API de LLM, ningún contenido de la conversación se envía a nuestros servidores, ninguna transcripción se conserva en ninguna parte. Sus mensajes existen solo en esta pestaña y desaparecen al cerrarla.
• Datos técnicos: dirección IP, tipo de navegador, páginas visitadas. Recopilados automáticamente por nuestro proveedor de hosting (Cloudflare) para seguridad y rendimiento.

No vendemos sus datos personales. No usamos cookies publicitarias ni rastreadores entre sitios.

• Para confirmar y operar su tour (ejecución del contrato, GDPR art. 6(1)(b)).
• Para responder preguntas del formulario o del chat (interés legítimo).
• Para cumplir con la normativa fiscal y turística de Puerto Rico (obligación legal).
• Para proteger el sitio contra fraude y abusos (interés legítimo).

Nos apoyamos en un número reducido de proveedores de confianza que tratan los datos solo según nuestras instrucciones:

• Bókun (empresa de TripAdvisor), motor de reservas y pagos (cumple PCI-DSS). Bókun actúa como encargado de tratamiento bajo un Acuerdo de Tratamiento de Datos firmado.
• Stripe, procesamiento de pagos con tarjeta (cumple PCI-DSS). Los datos de tarjeta se introducen en un iframe alojado por Stripe y nunca llegan a nuestros servidores. Stripe actúa como encargado de tratamiento bajo su Acuerdo de Tratamiento de Datos estándar.
• Resend, envío de correos transaccionales (confirmaciones de reserva, respuestas al formulario).
• Cloudflare, hosting del sitio, CDN y protección DDoS.
• Google Analytics 4, análisis del sitio, habilitado solo tras su consentimiento explícito en el banner de cookies. ID de medición G-02DN83KF2B, IPs anonimizadas. Consulte nuestra Política de Cookies para más detalles.
• Nominatim (OpenStreetMap), autocompletado de direcciones geográficas para el campo de recogida de la reserva. Las consultas pasan por nuestro servidor; no conservamos las respuestas de Nominatim más allá de la solicitud en curso. Operado por la Fundación OpenStreetMap (Reino Unido) bajo licencia Open Data Commons.
• YouTube, integración de vídeos en nuestras páginas de tour. Los vídeos se cargan desde youtube-nocookie.com por defecto para minimizar el rastreo; youtube.com completo se permite como alternativa para compatibilidad.

Si reserva uno de nuestros tours a través de plataformas como Viator, TripAdvisor Experiences, GetYourGuide o Airbnb Experiences, esa plataforma es el responsable del tratamiento de sus datos. Sus propias políticas de privacidad aplican a esas transacciones. Nosotros solo recibimos la información necesaria para operar el tour.

• Registros de reserva: 7 años (obligación fiscal en EE. UU.).
• Mensajes del formulario: hasta 2 años.
• Registros del servidor: hasta 30 días.

Tiene derecho a:

• Acceder a los datos personales que tenemos sobre usted.
• Pedirnos que los corrijamos o eliminemos.
• Oponerse a mensajes de marketing futuros (actualmente no enviamos).
• Recibir sus datos en formato portable (GDPR art. 20).
• Presentar una queja ante la autoridad de protección de datos (por ejemplo DACO en Puerto Rico, o su autoridad local en la UE).

Para ejercer cualquiera de estos derechos, escriba a micasaventuras@gmail.com. Respondemos en 30 días. Los residentes en California pueden solicitar la opción "Do Not Sell or Share". Tenga en cuenta que no vendemos ni compartimos datos personales con fines publicitarios.

Si usted reside en Virginia, Colorado, Connecticut, Utah, Texas, Florida, Oregon, Montana, Iowa, Tennessee, Indiana, Delaware, Nebraska, New Hampshire, New Jersey, Maryland o Minnesota, su estado puede otorgarle derechos similares a los anteriores (acceso, corrección, supresión, portabilidad, opt-out de venta/compartición/publicidad dirigida). Tratamos esas solicitudes con el mismo plazo de respuesta de 30 días y el mismo email de contacto. No realizamos publicidad dirigida, perfilado con efectos legales, ni venta de datos personales.

Respetamos las señales "Do Not Track" del navegador: como no usamos cookies de seguimiento entre sitios, no se requiere ninguna acción adicional más allá de nuestra recolección mínima.

Todos los datos viajan por HTTPS y se almacenan cifrados por nuestros proveedores. En caso de una brecha de seguridad que afecte a datos personales de residentes en Puerto Rico, notificaremos a los afectados y al Departamento de Asuntos del Consumidor (DACO) en un plazo de diez (10) días desde la detección, según la Ley 111-2005. Para los residentes en California, notificaremos a las personas afectadas en el plazo más breve posible y sin demora injustificada, según el California Civil Code §1798.82. Para residentes en la UE, también notificaremos a la autoridad de control en 72 horas según el GDPR art. 33.

Varios de nuestros proveedores (Bókun, Stripe, Resend, Cloudflare, Google Analytics 4, YouTube) están ubicados u operados desde Estados Unidos; cada nombre enlaza con el Acuerdo de Tratamiento de Datos (DPA) del proveedor correspondiente. Si usted se encuentra en el Espacio Económico Europeo, Reino Unido o Suiza, sus datos pueden transferirse y tratarse en EE. UU. bajo Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea. Además, Stripe, Google LLC (Google Analytics y YouTube), Resend y Cloudflare están certificados bajo el EU-U.S. Data Privacy Framework (DPF) y su extensión para el Reino Unido, lo que proporciona una base legal complementaria a las SCC; puede verificar la certificación vigente de cualquier empresa en dataprivacyframework.gov. Bókun se basa en las SCC únicamente. Nominatim es operado desde el Reino Unido por la Fundación OpenStreetMap bajo Open Data Commons; no se requiere mecanismo de transferencia para ese servicio.

Nuestros servicios no se dirigen a menores de 13 años. No recopilamos datos personales de menores de 13 años de forma consciente (COPPA, 15 U.S.C. 6501-6506). Los tours que admiten niños (El Yunque, Catamarán) requieren que un padre o tutor reserve y acompañe al menor.

Podemos actualizar esta política de vez en cuando. La fecha "Última actualización" arriba refleja la última revisión. En caso de cambios materiales, publicaremos un aviso en esta página al menos 30 días antes de que el cambio entre en vigor.

Preguntas sobre esta política o sobre sus datos personales:
Casa Venturas, San Juan, Puerto Rico
micasaventuras@gmail.com, +1 929 372 4529