Privacidad

Esta Política de Privacidad Maestra (la "Política") describe cómo Entre Ceibas, Sociedad Anónima, sociedad guatemalteca (en adelante "Entre Ceibas", "nosotros"), recopila, usa, almacena, comparte y protege los datos personales de quienes usan el sitio web entreceibas.com y la aplicación web app.entreceibas.com (en conjunto, el "Ecosistema"), ambos operados y comercializados bajo la marca Entre Ceibas. Entre Ceibas actúa como responsable del tratamiento de los datos personales recopilados directamente a través del Ecosistema.

Guatemala aún no cuenta con una ley general de protección de datos personales en vigor (existen solo iniciativas de ley en el Congreso). Entre Ceibas aplica voluntariamente en esta Política los principios de minimización, finalidad, transparencia y seguridad, y se sujeta a las disposiciones vigentes aplicables en Guatemala: el Título Tercero ("Protección de Datos Personales") de la Ley de Acceso a la Información Pública (Decreto 57-2008), el derecho constitucional de autodeterminación informativa (habeas data), la Ley de Protección al Consumidor y Usuario (Decreto 6-2003), y la Ley para el Reconocimiento de las Comunicaciones y Firmas Electrónicas (Decreto 47-2008).

Los términos "Usuario Final", "Organizador", "Comercio", "Evento", "Catálogo Curado de Aliados" y "Datos Sensibles" tienen el significado asignado en los Términos y Condiciones Generales de Uso del Ecosistema, incorporados por referencia a esta Política.

Esta Política es única: gobierna el tratamiento de datos tanto en entreceibas.com (sitio estático, sin cuentas propias) como en app.entreceibas.com (con cuentas de usuario), y en las integraciones tecnológicas del Ecosistema (Bókun, Recurrente, Supabase, Vercel, Netlify, GitHub, MapTiler, Resend y Google Analytics). Dado que ambas superficies recopilan datos de forma distinta, esta Política las describe por separado en las secciones 4 y 5.

4.1 entreceibas.com es un sitio estático: no tiene cuentas de usuario ni base de datos propia para reservas. Cuando reservás una experiencia del Catálogo Curado de Aliados, tu nombre, correo y datos de pago van directamente a Bókun —servicio operado por Tripadvisor LLC—, nuestro sistema de reservas, sin quedar almacenados en la infraestructura de Entre Ceibas. Esa transacción se rige por los Términos de Servicio y la Política de Privacidad propios de Bókun.

4.2 El sitio usa una cookie llamada ec_hint: si tenés sesión iniciada en app.entreceibas.com, muestra tu nombre como saludo en entreceibas.com. No contiene tokens de acceso y puede eliminarse sin consecuencias.

4.3 Si aceptás las cookies de análisis, el sitio usa Google Analytics 4 para medir de forma agregada cómo se navega (sección 14). Mientras no las aceptés no se escribe ninguna cookie de análisis, y podés cambiar tu decisión cuando quieras desde Preferencias de cookies, en el pie de página.

4.4 Podés solicitar acceso, corrección o eliminación de tus datos de reserva escribiendo a soporte@entreceibas.com o por WhatsApp; Entre Ceibas coordina la solicitud con Bókun, que es quien custodia esos datos.

Usamos los datos para: (a) crear y administrar la cuenta; (b) verificar identidad y edad para la participación en Eventos; (c) gestionar inscripciones y asistencia; (d) contactarte sobre actividades y gestionar emergencias; (e) mostrar rutas y ubicaciones cercanas; (f) procesar pagos vía Recurrente cuando estén activos; (g) enviar comunicaciones transaccionales (confirmaciones, recibos, avisos de seguridad); (h) enviar boletines de mercadeo, únicamente con consentimiento explícito separado; (i) prevenir fraude y mantener la seguridad de la Plataforma; (j) cumplir obligaciones legales o requerimientos de autoridad competente; (k) medir de forma agregada el uso del Ecosistema mediante herramientas de analítica, únicamente si aceptaste las cookies de análisis (sección 14); y (l) cuando un padre, madre o tutor legal inscribe a un menor en un Evento familiar, usar estrictamente su nombre, su edad y, si aplica, la talla de equipo para los cupos, el alquiler de equipo y las rifas de ese Evento, sin mercadeo directo y sin venta a terceros.

Tratamos los datos con base en: (i) la ejecución del contrato que se perfecciona al aceptar los Términos y al inscribirte a un Evento o reservar una experiencia; (ii) el consentimiento expreso, requerido en particular para los Datos Sensibles, para las cookies de análisis y para comunicaciones de mercadeo; (iii) el interés legítimo de Entre Ceibas en la seguridad e integridad del Ecosistema; y (iv) el cumplimiento de obligaciones legales.

9.1 Entre Ceibas comparte datos personales en los siguientes supuestos:

• Con Bókun (Términos · Privacidad): nombre, correo y datos de pago de reservas del Catálogo Curado de Aliados en entreceibas.com (Bókun procesa el pago directamente).
• Con el Organizador del Evento específico: datos de inscripción y, cuando aplique, Datos Sensibles, conforme a la sección 8. También el nombre, la edad y, si aplica, la talla de equipo de los menores que su padre, madre o tutor legal inscribió en ese Evento, únicamente para cupos, alquiler de equipo y rifas (sección 15). Esos datos no se venden ni se usan para mercadeo.
• Con Recurrente: datos necesarios para procesar pagos en app.entreceibas.com, cuando estén activos.
• Con Supabase: alojamiento de base de datos y autenticación (encargado de tratamiento).
• Con Vercel y Netlify: alojamiento técnico de la Plataforma (encargados de tratamiento).
• Con MapTiler: datos de ubicación necesarios para renderizar mapas (encargado de tratamiento).
• Con Resend: correo electrónico para comunicaciones transaccionales y, con consentimiento separado, boletines (encargado de tratamiento).
• Con Google: datos de uso agregados del Ecosistema mediante Google Analytics 4, y únicamente si aceptaste las cookies de análisis (encargado de tratamiento; ver sección 14).
• Con autoridades competentes: cuando exista un requerimiento legal válido.

9.2 Entre Ceibas exige a estos proveedores estándares razonables de confidencialidad y seguridad, y que no usen los datos para fines distintos a los instruidos, salvo el uso independiente que Bókun y Recurrente realicen conforme a sus propias políticas de privacidad para el procesamiento de reservas y pagos, respectivamente. Entre Ceibas no vende datos personales a terceros.

La infraestructura tecnológica del Ecosistema (Supabase, Vercel, Netlify, Resend, MapTiler, Bókun, Recurrente, Google) puede alojar datos en servidores fuera de Guatemala; en particular, Bókun es un servicio operado por Tripadvisor LLC, por lo que los datos de reserva del Catálogo Curado pueden procesarse en la infraestructura de Tripadvisor, y los datos de analítica se procesan en la infraestructura de Google, que opera servidores en Estados Unidos y en la Unión Europea. Al usar el Ecosistema aceptás que tus datos personales podrán transferirse y procesarse internacionalmente, sujeto a los mecanismos de seguridad y confidencialidad contractual descritos en la sección 9.2.

11.1 Los datos de cuenta y perfil se conservan mientras la cuenta permanezca activa y hasta cinco (5) años después de su baja, salvo obligación legal de conservación mayor (registros contables o fiscales).

11.2 Los Datos Sensibles se rigen por el plazo específico de la sección 8.7.

11.3 Los datos de transacciones de pago se conservan conforme a los plazos que exija la normativa fiscal y los respectivos procesadores (Bókun, Recurrente).

11.4 Los datos de analítica a nivel de evento se conservan conforme al plazo configurado en la propiedad de Google Analytics 4, que no excede los catorce (14) meses; los informes agregados, que ya no permiten identificarte, pueden conservarse por más tiempo. La cookie ec_consent, que solo registra si aceptaste o rechazaste, caduca a los 180 días.

Entre Ceibas implementa medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS/TLS), cifrado en reposo en Supabase, controles de acceso por rol y Row Level Security, autenticación segura mediante Supabase Auth, y revisión periódica de accesos. Ningún sistema es infalible; ante un incidente de seguridad que afecte datos personales, Entre Ceibas notificará a los usuarios afectados y a las autoridades competentes conforme a la normativa aplicable, en un plazo razonable.

Conforme al habeas data constitucional y a los principios de la Ley de Acceso a la Información Pública, podés en cualquier momento: (a) acceder a tus datos personales; (b) rectificar datos inexactos; (c) solicitar la eliminación de tus datos, sujeto a las excepciones legales o contractuales aplicables; (d) oponerte al tratamiento con fines de mercadeo; y (e) retirar tu consentimiento en cualquier momento, sin efecto retroactivo. Ejercé estos derechos desde tu perfil o escribiendo a soporte@entreceibas.com. Entre Ceibas responde en un plazo razonable, procurando no exceder los 30 días hábiles.

14.1 El Ecosistema usa las siguientes cookies y tecnologías de almacenamiento:

14.2 Analítica (Google Analytics 4). Entre Ceibas usa Google Analytics 4, servicio de Google Ireland Limited y Google LLC, para entender de forma agregada cómo se usa el Ecosistema: qué páginas se ven, desde qué país o región se llega y qué acciones se realizan (por ejemplo, abrir la ficha de una experiencia o pasar del sitio a la app). Las dos superficies comparten una sola propiedad de medición, de modo que un mismo recorrido entre entreceibas.com y app.entreceibas.com se lee como uno solo y no como dos visitas sin relación.

14.3 Qué no hace esta analítica. Entre Ceibas no envía a Google tu nombre, tu correo, tu DPI o pasaporte, ni ningún Dato Sensible. Google Analytics 4 no almacena tu dirección IP: la usa para derivar una ubicación aproximada y la descarta. Las señales de publicidad (ad_storage, ad_user_data, ad_personalization) están desactivadas de forma permanente: Entre Ceibas no usa cookies publicitarias, no hace remarketing y no comparte estos datos con fines publicitarios.

14.4 Consentimiento. Las cookies de análisis están desactivadas por defecto. En tu primera visita aparece un aviso que te permite aceptarlas o rechazarlas; mientras no las aceptés, Google Analytics no escribe cookies ni identificadores en tu dispositivo (Google puede recibir una señal técnica sin cookies, que no permite reconocerte entre visitas). Tu decisión se guarda en la cookie ec_consent y vale para las dos superficies del Ecosistema, así que solo se te pregunta una vez.

14.5 Cómo cambiar de opinión. Podés otorgar o revocar tu consentimiento cuando quieras desde el enlace Preferencias de cookies del pie de página, tanto en entreceibas.com como en app.entreceibas.com. También podés borrar o bloquear cookies desde la configuración de tu navegador, o instalar el complemento de inhabilitación para navegadores de Google Analytics. Rechazar las cookies de análisis no limita ninguna función del Ecosistema.

14.6 Las cookies estrictamente necesarias para el funcionamiento de la Plataforma no requieren consentimiento adicional. Para cualquier otra cookie o herramienta no esencial que se incorpore en el futuro, Entre Ceibas actualizará esta sección y mostrará un aviso que permita aceptarla, rechazarla o configurarla.

15.1 Debés tener al menos 13 años para crear una cuenta en app.entreceibas.com. Las personas de 13 a 17 años solo pueden usar la Plataforma con el conocimiento y supervisión de su padre, madre o tutor legal, quien deberá intervenir en el registro y en la aceptación de esta Política, y será responsable de la veracidad de los datos proporcionados, incluidos los Datos Sensibles del menor. Contratar, reservar o pagar requiere ser mayor de edad. Entre Ceibas no permite que un menor cree una cuenta para participar en un Evento familiar, ni recopila de forma intencional datos personales directamente del menor; esa participación se rige por las cláusulas 15.2 a 15.4.

15.2 Origen de los datos. Toda información sobre un menor que participa en un Evento familiar la proporciona exclusivamente su padre, madre o tutor legal, al inscribirlo durante el registro del Evento o en el lugar, estando presente. La anotación en el lugar no procede si ese adulto no está. El menor no completa el formulario, no acepta esta Política por sí mismo y no recibe credenciales. Esos datos no crean una cuenta ni un usuario. Se limitan a nombre, edad y, cuando el Evento requiera alquiler de equipo, la talla o medida correspondiente (por ejemplo, bicicleta o implementos). No pedimos correo, contraseña ni documento de identidad del menor.

15.3 Finalidad limitada. Esos datos se usan estrictamente para la logística de ese Evento (definir cupos y aforo), para el alquiler de equipo y para la participación del menor en las rifas de ese Evento, cuando las haya. Pueden compartirse con el Organizador de ese Evento únicamente para esas finalidades. No se usan para elaborar un perfil del menor. El adulto que los aportó puede corregirlos o eliminarlos desde su inscripción, o escribir a soporte@entreceibas.com.

15.4 Sin mercadeo ni venta. Los datos de menores no se usan para mercadeo directo, publicidad o boletines, y Entre Ceibas no los vende, licencia ni cede a terceros con fines comerciales. Salvo la cuenta de 13 a 17 años de la cláusula 15.1 y los datos de Evento familiar de las cláusulas 15.2 y 15.3, Entre Ceibas no crea cuentas a sabiendas para menores de 13 años ni recopila datos de un menor sin la intervención de su padre, madre o tutor legal. Si detectamos datos o una cuenta obtenidos sin esa intervención, los eliminaremos al tener conocimiento.

16.1 Entre Ceibas envía boletines o promociones por correo (vía Resend) únicamente a quienes hayan otorgado consentimiento explícito y separado mediante la casilla correspondiente.

16.2 Todo correo de mercadeo incluye un mecanismo claro y gratuito para darse de baja. La baja del boletín no afecta las comunicaciones transaccionales necesarias para la ejecución del contrato.

16.3 Exclusión de los menores. Los datos de menores descritos en la sección 15 quedan fuera de toda comunicación de mercadeo directo, aunque el adulto titular de la cuenta haya aceptado el boletín.

Entre Ceibas podrá actualizar esta Política en cualquier momento. Los cambios sustanciales —en particular los que afecten el tratamiento de Datos Sensibles o las finalidades de mercadeo— se notificarán mediante aviso destacado en la Plataforma o por correo electrónico, y podrán requerir una nueva aceptación expresa.

• Entre Ceibas, Sociedad Anónima
• Dirección: 31 Av. "C" 7-53, Colonia Centro América, Zona 7, Ciudad de Guatemala, Guatemala.
• Correo de soporte / privacidad: soporte@entreceibas.com

En ausencia de una autoridad especializada en protección de datos personales en Guatemala, podés acudir a la Procuraduría de los Derechos Humanos (PDH) en materia de habeas data, o a los tribunales competentes, sin perjuicio de contactar primero a Entre Ceibas para resolver directamente cualquier inquietud.

Documentos de proveedores mencionados en esta Política:

• Bókun / Tripadvisor LLC (procesamiento de reservas y pago del Catálogo Curado, sección 4 y 9): Términos de Servicio · Política de Privacidad