Politicas de privacidad

Estas politicas explican como Quetzally recopila, usa, conserva y protege datos personales y datos operativos cuando una persona navega la experiencia publica, escanea codigos QR o NFC, vincula una cuenta de Google, administra una atraccion, solicita campañas de patrocinio o usa paneles internos.

Aplican a usuarios temporales, usuarios vinculados, administradores de atraccion, patrocinadores externos y miembros del equipo interno con acceso root.

Podemos recopilar nombre, correo electronico, imagen de perfil y datos de autenticacion cuando el usuario vincula Google mediante Supabase Auth. Los usuarios temporales pueden navegar con una sesion generada por Quetzally sin entregar esos datos de identidad.

Tambien podemos recopilar datos de uso como rutas visitadas, atracciones consultadas, escaneos QR/NFC, tokens de validacion, recompensas desbloqueadas, historial basico de actividad, preferencias de idioma, ciudad operativa, ubicacion aproximada o precisa cuando el usuario la comparte, y datos tecnicos necesarios para seguridad y continuidad del servicio.

Para administradores de atraccion y patrocinadores podemos recibir informacion comercial, imagenes, descripciones, horarios, precios, direcciones, datos de campañas, solicitudes, apelaciones, pagos, creditos, movimientos de wallet y evidencia o referencias operativas relacionadas con la prestacion del servicio.

Quetzally utiliza cookies y mecanismos similares para crear o mantener sesiones temporales, recordar preferencias, conservar progreso, validar que una ruta corresponde al usuario correcto y permitir que una persona navegue sin crear una cuenta desde el primer acceso.

Cuando el usuario vincula Google, Quetzally puede migrar el progreso temporal al perfil definitivo. La cookie temporal guarda una clave aleatoria; los valores sensibles de sesion se manejan con mecanismos de hash o proveedores de autenticacion.

Usamos los datos para operar la experiencia turistica, recomendar atracciones, mostrar patrocinadores, validar visitas, asignar recompensas, administrar wallets y creditos, procesar pagos o registros manuales, revisar solicitudes de atracciones, operar campañas, configurar calendarios comerciales y mantener seguridad del sistema.

Tambien podemos usar informacion agregada o estadistica para mejorar algoritmos de distribucion, detectar abuso, analizar desempeno de atracciones y campañas, planear capacidad, auditar operaciones y decidir activaciones por ciudad, region o estado.

Algunas funciones dependen de ubicacion, codigos QR, NFC o validaciones presenciales. La ubicacion puede usarse para calcular cercania, sugerir rutas, confirmar contexto de visita, evitar abuso y mejorar la seleccion de atracciones del momento.

El usuario puede limitar el uso de ubicacion desde su dispositivo o navegador, aunque algunas funciones de recomendacion, rutas o validacion podrian no operar correctamente sin ese permiso.

Quetzally puede integrar proveedores de pago, autenticacion, almacenamiento, analitica tecnica, correo, infraestructura en la nube y servicios antifraude. Estos proveedores tratan datos solo en la medida necesaria para prestar sus servicios.

Cuando se utilicen procesadores como Mercado Pago, Google, Supabase, AWS u otros equivalentes, sus propias politicas tambien pueden aplicar a la informacion que el usuario entrega directamente a esos servicios.

No vendemos datos personales. Podemos compartir informacion con proveedores tecnicos, operadores autorizados, atracciones, patrocinadores o personal interno cuando sea necesario para ejecutar una solicitud, publicar contenido aprobado, resolver soporte, validar una visita, liquidar una operacion o cumplir obligaciones legales.

Las atracciones y patrocinadores pueden recibir datos agregados o metricas de desempeno. La entrega de datos individualizados se limita a lo necesario para operar validaciones, pagos, recompensas, seguridad o soporte.

Conservamos datos personales y operativos durante el tiempo necesario para mantener la cuenta, prestar el servicio, cumplir obligaciones comerciales, resolver disputas, auditar movimientos, prevenir fraude y atender requerimientos legales.

Las sesiones temporales pueden expirar o renovarse conforme a reglas operativas. Ciertos registros de auditoria, pagos, validaciones y seguridad pueden conservarse por periodos mayores cuando exista una razon legitima.

Aplicamos medidas razonables de seguridad tecnica y organizacional, como autenticacion, control de accesos por membresia, validacion de sesiones, almacenamiento controlado de imagenes, separacion de roles y registros de auditoria.

Ningun sistema es completamente infalible. Si detectamos un incidente relevante, actuaremos para mitigarlo y notificaremos cuando corresponda conforme a la legislacion aplicable.

Las personas pueden solicitar acceso, rectificacion, cancelacion u oposicion respecto de sus datos personales, asi como limitar su uso o retirar consentimiento cuando proceda.

Para ejercer derechos, reportar una preocupacion de privacidad o pedir eliminacion de cuenta, se debera contactar al canal oficial que Quetzally publique para soporte y privacidad. La respuesta puede requerir verificar identidad y conservar informacion indispensable por obligaciones legales o de seguridad.

Quetzally esta orientado a experiencias turisticas y culturales para publico general, pero no busca recopilar deliberadamente datos de menores sin autorizacion de quien ejerza patria potestad o tutela cuando esta sea necesaria.

Si se identifica tratamiento no autorizado de datos de un menor, Quetzally podra restringir la cuenta, eliminar informacion o solicitar verificacion adicional.

Podemos actualizar estas politicas para reflejar cambios legales, tecnicos u operativos. La version vigente se publicara en esta ruta y mostrara su fecha de ultima actualizacion.

Cuando un cambio sea material, Quetzally podra mostrar avisos dentro de la aplicacion o solicitar aceptacion adicional.